Metasploit基本用法

【参考博客地址】

【启动msf】

#msfconsole
msf >

【搜索模块】

msf > search portscan

【使用对应模块】

msf > use scanner/portscan/syn

【查看当前模块的配置参数】

msf auxiliary(hashcollision_dos) > show options   Module options (auxiliary/dos/http/hashcollision_dos):Name     Current Setting  Required  Description----     ---------------  --------  -----------Proxies                   no        A proxy chain of format type:host:port[,type:host:port][...]RHOST    114.55.4.213     yes       The target addressRLIMIT   50               yes       Number of requests to sendRPORT    80               yes       The target portTARGET   java             yes       Target to attack (Accepted: PHP, Java)【主意大小写】URL      /                yes       The request URIVHOST                     no        HTTP server virtual host

【设置相应参数】

msf auxiliary(mssql_ping) > set RHOSTS 192.168.1.0/24
RHOSTS => 192.168.1.0/24
msf auxiliary(mssql_ping) > set THREADS 255
THREADS => 255

【运行已设置好的模块】

msf auxiliary(mssql_ping) > run

【查看msf的当前工作目录】

root@kali:/root/# msfconsole
msf > pwd
[*] exec: pwd/root                           【在哪个目录下启动的msf，msf的工作目录就在哪个目录下】

【查看扫描结果】

msf > services
Services
========host             port   proto  name             state     info
----             ----   -----  ----             -----     ----
114.55.4.213     7070   tcp    http             open      Jetty 9.2.z-SNAPSHOT
114.55.4.213     8009   tcp    ajp13            open      Apache Jserv Protocol v1.3
114.55.4.213     7777   tcp    socks5           open      No authentication; connection failed
114.55.4.213     7443   tcp    ssl/http         open      Jetty 9.2.z-SNAPSHOT
114.55.4.213     8080   tcp    http             open      Apache Tomcat/Coyote JSP engine 1.1
114.55.4.213     8010   tcp    xmpp             open
114.55.4.213     5902   tcp    vnc              open      VNC protocol 3.8
114.55.4.213     5901   tcp    vnc              open      VNC protocol 3.8
114.55.4.213     5269   tcp    xmpp             open      Wildfire XMPP Client
114.55.4.213     5222   tcp    xmpp-client      open
114.55.4.213     4444   tcp    krb524           filtered
114.55.4.213     80     tcp    http             open      Jetty 8.1.3.v20120522
114.55.4.213     1521   tcp    oracle-tns       open      Oracle TNS Listener 10.2.0.1.0 for Linux
114.55.4.213     1099   tcp    java-rmi         open      Java RMI Registry
114.55.4.213     8090   tcp    http             open      Apache Tomcat/Coyote JSP engine 1.1
114.55.4.213     22     tcp    ssh              open      OpenSSH 6.4 protocol 2.0
114.55.4.213     9090   tcp    http             open      Jetty
114.55.4.213     9091   tcp    ssl/http         open      Jetty
114.55.4.213     445    tcp    microsoft-ds     filtered
114.55.4.213     3306   tcp    mysql            open      MySQL 5.7.11

【nmap扫描结果xml保存】

nmap -oX Target 192.168.20.0/24         【Target是xml格式的扫描结果】
msf > db_import Target                  【导入扫描结果】

Metasploit基本用法相关推荐

Metasploit入门用法（主动攻击）
–作者:CV 本文主要讲metasploit的入门用法,还有一些渗透细节和思路,有不足的,欢迎互相学习研究.本人区别于书籍的特点是:书籍以模块为划分,我是以连续的步骤进行书写,更突出一次渗透的思路,同 ...
Metasploit Framework Handbook
文章目录前言 MsFramework Metasploit 诞生发展体系结构功能阶段工具管理基本命令情报搜集网络服务渗透测试 Refference 前言众所周知Metasploit工具 ...
域控知识与安全02：初始访问
初始访问前言信息收集 1.Nmap 命令参数使用方法 2.Metasploit 命令参数使用方法 3.地址解析协议命令参数使用方法 4.ICMP 5.Nbtscan 命令参数使用方法 6 ...
[系统安全] 四十四.APT系列(9)Metasploit技术之基础用法万字详解及防御机理
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
26学习渗透测试工具 Metasploit 的基本用法，包括漏洞扫描、攻击模块
Metasploit是一款广泛使用的渗透测试工具,它提供了大量的漏洞扫描.攻击模块和负载等,可以用于评估系统的安全性.下面是Metasploit的基本用法教程,包括漏洞扫描和攻击模块的使用. 漏洞扫描 ...
Metasploit用法大全
Metasploit用法大全 Metasploit用户接口 msfconsole Armitage: KaliGUI启动:armitage命令启动 Metasploit功能程序 msfvenom 集 ...
《Metasploit渗透测试手册》—第3章3.2节Exploit用法快速提示
本节书摘来自异步社区<Metasploit渗透测试手册>一书中的第3章3.2节Exploit用法快速提示,作者[印度]Abhinav Singh,更多章节内容可以访问云栖社区"异 ...
[网络安全提高篇] 一〇二.Metasploit技术之基础用法万字详解及防御机理
当您阅读到该篇文章时,作者已经将"网络安全自学篇"设置成了收费专栏,首先说声抱歉.感谢这一年来大家的阅读和陪伴,这100篇安全文章记录了自己从菜鸡到菜鸟的成长史,该部分知识也花了很 ...
metasploit 模块和位置
Metasploit Framework由许多的模块组成的. 一.Exploits(漏洞模块) 定义为使用"有效载荷(payloads)"的模块没有"有效载荷" ...

Metasploit基本用法

Metasploit基本用法相关推荐

最新文章

热门文章