使用MSF发现主机和端口扫描
使用MSF发现主机和端口扫描
使用search命令查找需要的模块
MSF模块太多,记不住怎么办!!!
我们不需要记住所有模块,我们只要能找到我们想用的模块就行,平时积累使用的模块也行哦!
比如,我们通过扫描发现目标开放ftp服务,我们想查找关于ftp服务的模块
命令:
search ftp
更多使用方法!自己多去研究哦!
使用db_nmap
命令和nmap用法一样,这里不做太多演示。
使用db_nmap用于主机发现
命令:
db_nmap -sn 192.168.14.0/24
db_nmap 192.168.14.0/24
使用hosts查看扫描出来的主机
使用Auxiliary 扫描模块
主机发现(网段主机发现)
auxiliary/scanner/discover/arp_sweep模块
参数:
INTERFACE(指定发包网卡 可选参数)、RHOSTS(目标)、SHOST(伪造IP 可选参数)、SMAC(伪造MAC地址 可选参数)、THREADS(线程数)
端口发现
auxiliary/scanner/portscan/syn模块
参数:
INTERFACE(可选参数)、PORTS(目标端口)、RHOSTS、THREADS(这里线程可以指定大一点,比如50)
端口扫描模块
auxiliary/scanner/portscan
scanner/portscan/ack ACK防火墙扫描
scanner/portscan/ftpbounce FTP跳端口扫描
scanner/portscan/syn SYN端口扫描
scanner/portscan/tcp TCP端口扫描
scanner/portscan/xmas TCP"XMas"端口扫描
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步