【笔记】metasploit渗透测试魔鬼训练营-信息搜集

exploit 漏洞利用代码
编码器模块：免杀、控制
help [cmd]
msfcli适合对网络中大量系统统一测试。
打开数据包路由转发功能：/etc/sysctl.conf
/etc/rc.local
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUEREADE

DOS:type c:\Windows\system32\hosts

whois yangqq.com

nslookup:set type=A
yangqq.com
set type=MX
ls -d yangqq.com
exit

dig @

use auxiliary/scanner/http/dir_scanner 辅助模块、brute_dirs、listing、dir_scanner
set THREADS 50
set RHOSTS www.yangqq.com
exploit 403(没有权限浏览)404（没有找到文件）

use auxiliary/gather/search_email_collector 搜集特定网站上的邮件地址

traceroute 192.168.1.103

主机发现模块：modules/auxiliary/scanner/discovery 、
arp_sweep :使用arp请求枚举局域网活跃主机
ipv6_multicast_ping
ipv6_neighbor
ipv6_neighbor_router_advertisment
udp_probe
udp_sweep

nmap -Pn(不要ping，因为icmp无法穿透internet防火墙)
-PU UDP（TCP端口也扫描。慢）
-sn 不对TCP端口扫描
-sV 服务版本辨识
-A 详细的服务、操作系统信息

端口扫描：
auxiliary/scanner/portscan/
ack\ftpbounce\syn\tcp\xmas 推荐使用syn

search name:_version
use auxiliary/scanner/telnet/telnet_version
use auxiliary/scanner/ssh/ssh_version
use auxiliary/scanner/oracle/tnslsnr_version

免费代理：

当然，也可以从互联网上搜索开放的HTTP、Socks等代理服务器；免费VPN；架设OenVPN。攻击发起源不会被跟踪到。

use auxiliary/scanner/ssh/ssh_login

psnuffle 口令嗅探：
use auxiliary/sniffer/psnuffle run

转载于:https://www.cnblogs.com/itholidaycn/p/6396188.html

【笔记】metasploit渗透测试魔鬼训练营-信息搜集相关推荐

《MetaSploit渗透测试魔鬼训练营》之信息搜集
目录通过DNS和IP挖掘(踩点) whois域名注册信息查询拓扑路径网站目录主机.端口及服务扫描 msf主机探测 Nmap 主机端口探测操作系统.端口及版本扫描常见服务扫描 Telnet ...
《Metasploit渗透测试魔鬼训练营》学习笔记
Metasploit渗透测试魔鬼训练营学习笔记法律常识 <中华人民共和国网络安全法>已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过,现予公布 ...
《MetaSploit渗透测试魔鬼训练营》之环境搭建
目录渗透测试流程概述顺序渗透标准渗透阶段环境搭建网络环境拓扑虚拟机镜像攻击机-kali 靶机-门户网站 OWASP BWA 靶机-网关 Metasploitable_Ubuntu 靶机 ...
《MetaSploit渗透测试魔鬼训练营》之WEB应用渗透技术
目录口令猜测与嗅探 FTP嗅探 SSH口令猜测开源WEB扫描工具 w3af wfuzz OWASP TOP 10 SQL注入攻击手工注入 sqlmap XSS 参考口令猜测与嗅探 FTP嗅探 ...
《Metasploit渗透测试魔鬼训练营》之文件包含
文件包含漏洞包括本地文件包含( LFI )和远程文件包含 (RFI) .详细讲解请自行度娘,这里一是利用最简单的代码对文件包含漏洞进行展示:二是结合< metasploit 渗透测试魔鬼训练营& ...
【渗透测试】信息搜集总结
前言零零散散的发布过很多文章了,但是也没有完整的总结一下,今天就从信息搜集入手,系统的总结一下.一方面可以巩固自己的基础,作为自己的字典随用随查,另一方面希望对大家的学习和工作起到帮助作用.按照这个 ...
Metasploit渗透测试魔鬼训练营
信息搜集外围情报搜集物理机有网状态下物理机无网状态下个人推测获取的信息主机探测与端口扫描活跃主机扫描 ICMP Ping命令 Metasploit的主机发现模块 arp_sweep使用方 ...
《Metasploit渗透测试魔鬼训练营》
渗透测试基本环节前期交互阶段,渗透测试团队与客户组织进行交互讨论,最重要的是确定渗透测试的范围.目标.限制条件以及服务合同细节,包括:收集客户需求,准备测试计划,定义测试范围和边界,定义业务目标.项 ...
kali渗透测试之一信息搜集
通用渗透测试框架 ◆范围界定:收集需求.筹划工作.边界分析.明确业务指标.项目管理和统筹调度 ◆信息收集:包括DNS服务器.路由关系.whois数据库.电子邮件地址.电话号码.个人信息以及用户账户 ...

【笔记】metasploit渗透测试魔鬼训练营-信息搜集

【笔记】metasploit渗透测试魔鬼训练营-信息搜集相关推荐

最新文章

热门文章