使用MSF发现主机和端口扫描
使用MSF发现主机和端口扫描
使用search命令查找需要的模块
MSF模块太多,记不住怎么办!!!
我们不需要记住所有模块,我们只要能找到我们想用的模块就行,平时积累使用的模块也行哦!
比如,我们通过扫描发现目标开放ftp服务,我们想查找关于ftp服务的模块
命令:
search ftp
更多使用方法!自己多去研究哦!
使用db_nmap
命令和nmap用法一样,这里不做太多演示。
使用db_nmap用于主机发现
命令:
db_nmap -sn 192.168.14.0/24
db_nmap 192.168.14.0/24
使用hosts查看扫描出来的主机
使用Auxiliary 扫描模块
主机发现(网段主机发现)
auxiliary/scanner/discover/arp_sweep模块
参数:
INTERFACE(指定发包网卡 可选参数)、RHOSTS(目标)、SHOST(伪造IP 可选参数)、SMAC(伪造MAC地址 可选参数)、THREADS(线程数)
端口发现
auxiliary/scanner/portscan/syn模块
参数:
INTERFACE(可选参数)、PORTS(目标端口)、RHOSTS、THREADS(这里线程可以指定大一点,比如50)
端口扫描模块
auxiliary/scanner/portscan
scanner/portscan/ack ACK防火墙扫描
scanner/portscan/ftpbounce FTP跳端口扫描
scanner/portscan/syn SYN端口扫描
scanner/portscan/tcp TCP端口扫描
scanner/portscan/xmas TCP"XMas"端口扫描