Nmap扫描

db_nmap -sV 192.168.1.0/24

 

MSF信息收集

Auxiliary 扫描模块

  • RHOSTS表示
192.168.1.20-192.168.1.30  、  192.168.1.0/24,192.168.11.0/24（扫描两个网段）
file:/root/host.txt  (将需要扫描的主机访问文本中)

 

  • search arp
use auxiliary/scanner/discovery/arp_sweep
msf6 auxiliary(scanner/discovery/arp_sweep) > set interface eth0
msf6 auxiliary(scanner/discovery/arp_sweep) > set rhosts 192.168.0.0/24
msf6 auxiliary(scanner/discovery/arp_sweep) > set threads 20
msf6 auxiliary(scanner/discovery/arp_sweep) > run

 

  • search postscan
use auxiliary/scanner/portscan/syn 
msf6 auxiliary(scanner/portscan/syn) > set rhosts 114.115.165.18
msf6 auxiliary(scanner/portscan/syn) > set threads 50
run

 

Nmap IPID IdIe 扫描

  • 查找ipidseq主机
use auxiliary/scanner/ip/ipidseq
msf6 auxiliary(scanner/ip/ipidseq) > set rhosts 192.168.0.0/24
msf6 auxiliary(scanner/ip/ipidseq) > run
  • 之后就可以通过nmap去进行IdIe的扫描了
nmap -PN -sl 1.1.1.2 1.1.1.3

 

UDP扫描

use auxiliary/scanner/discovery/udp_sweep
use auxiliary/scanner/discovery/udp_probe

 

密码嗅探

use auxiliary/sniffer/psnuffle
  • 支持从pcap抓包文件中提取密码
  • 功能类似于dsniff
  • 支持POP3、imap、ftp、HTTP GET协议

 

SNMP扫描

vi /etc/default/snmpd  #在测试机侦听地址修改为0.0.0.0  
use auxiliary/scanner/snmp/snmp_login

 

use auxiliary/scanner/snmp/snmp_enum

 

use auxiliary/scanner/snmp/snmp_enumusers
use auxiliary/scanner/snmp/snmp_enumshares

 

SMB服务扫描

  • SMB版本扫描
use auxiliary/scanner/smb/smb_version

 

  • 扫描命名管道，判断SMB服务类型（账号、密码）
use auxiliary/scanner/smb/pipe_auditor

 

  • 扫描通过SMB管道可以访问的RCERPC服务
use auxiliary/scanner/smb/pipe_dcerpc_auditor

 

  • SMB共享枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumshares

 

  • SMB用户枚举（账号、密码）
use auxiliary/scanner/smb/smb_enumusers
  • SID枚举（账号、密码）
use auxiliary/scanner/smb/smb_lookupsid

 

SSH服务扫描

  • SSH版本扫描
use auxiliary/scanner/ssh/ssh_version

 

  • SSH密码爆破
use auxiliary/scanner/ssh/ssh_login
set USERPASS_FILE /usr/share/metasploit-framework/data/lists/root_userpass.txt

 

  • SSH公钥登陆
use auxiliary/scanner/ssh/ssh_login_pubkey

 

系统补丁

  • 缺少的补丁
    • 基于已经取得的session进行检测
use post/windows/gather/enum_patches
#这个要通过已经获得session去利用

 

sql_server

  • Mssql扫描端口
    • TCP 1433 (动态端口) / UDP 1434 （查询TCP端口号）
use auxiliary/scanner/mssql/mssql_ping
  • 爆破mssql密码
use auxiliary/scanner/mssql/mssql_login
  • 远程执行代码
use auxiliary/admin/mssql/mssql_exec
  set CMD user user pass /ADD

 

FTP

  • FTP版本扫描
use auxiliary/scanner/ftp/ftp_version

 

#查看是否可以匿名登录
use auxiliary/scanner/ftp/anonymous
#密码破解
use auxiliary/scanner/ftp/ftp_login
胜象大百科