kali linux之msf信息收集
nmap扫描
Auxiliary 扫描模块
目前有557个扫描方式
use auxiliary/scanner/smb/smb_version（smb版本扫描）
use auxiliary/scanner/smb/pipe_auditor（扫描命名管道，判断smb服务类型，帐号，密码）
use auxiliary/scanner/smb/pipe_dcerpc_auditor（扫描通过smb管道可以访问的RCERPC服务）
use auxiliary/scanner/smb/smb_enumshares（smb共享枚举---帐号，密码）
use auxiliary/scanner/smb/smb_enumusers（smb用户枚举----帐号密码）
use auxiliary/scanner/smb/smb_lookupsid（sid枚举--帐号，密码）
use auxiliary/scanner/ssh/ssh_version（ssh版本扫描）
use auxiliary/scanner/ssh/ssh_login （ssh密码爆破）
use auxiliary/scanner/ssh/ssh_login_pubkey（ssh公钥登录---set KEY_FILE id_rsa set USERNAME root）
use post/windows/gather/enum_patches（基于已经获取了session进行检测windows缺少的补丁）
use auxiliary/scanner/mssql/mssql_ping（mssql端口扫描）
use auxiliary/scanner/mssql/mssql_login（爆破mssql密码）
use auxiliary/admin/mssql/mssql_exec（远程执行代码--set CMD net user user pass /ADD）
use auxiliary/scanner/ftp/ftp_version（FTP版本扫描）
use auxiliary/scanner/ftp/anonymous（FTP匿名登录）
use auxiliary/scanner/ftp/ftp_login（FTP暴力破解）
use auxiliary/scanner/vnc/vnc_login（vnc密码破解）
use auxiliary/scanner/vnc/vnc_none_auth（vnc无密码访问---supported:None, free access!）
use auxiliary/scanner/rdp/ms12_020_check（RDP远程桌面漏洞---检查会不会造成DoS攻击）
use auxiliary/scanner/ssh/juniper_backdoor（设备后门）
use auxiliary/scanner/ssh/fortinet_backdoor（设备后门）
use auxiliary/scanner/vmware/vmauthd_login（VMWare ESXi密码破解）
use auxiliary/scanner/vmware/vmware_enum_vms（VMWare ESXi密码破解）
use auxiliary/admin/vmware/poweron_vm（利用web api远程开启虚拟机）
HTTP 弱点扫描
use auxiliary/scanner/http/cert（过期证书扫描）
use auxiliary/scanner/http/dir_listing（显示目录及文件）
use auxiliary/scanner/http/files_dir显示目录及文件）
use auxiliary/scanner/http/dir_webdav_unicode_bypass（WebDAV Unicode 编码身份验证绕过）
use auxiliary/scanner/http/tomcat_mgr_login（Tomcat 管理登录页面）
use auxiliary/scanner/http/verb_auth_bypass（基于HTTP方法的身份验证绕过）
use auxiliary/scanner/http/wordpress_login_enum（Wordpress 密码爆破--- set URI /wordpress/wp-login.php）
WEB应用扫描器
wmap
load wmap
wmap_sites -a http://x.x.x.x
wmap_targets -t http://x.x.x.x/xxx/xx.php
wmap_run -t
wmap_run -e
wmap_vulns -l
vulns
Openvas
load openvas（需要配置，使用繁琐，导入nbe格式扫描日志，db_import xxx.nbe）
Nessus
load nessus
nessus_help
nessus_connect nessus@nessus 192.168.1.12（连接nessus服务器）
nessus_policy_list
nessus_scan_new
nessus_report_list
arp扫描 set INTERFACE RHOSTS THREADS
扫描结果
syn扫描
set RHOSTS PORTS THREADS
IPID IdIe扫描
查找ipidseq主机
udp扫描
密码嗅探
msf5 > use auxiliary/sniffer/psnuffle
支持从pcap抓包文件中提取密码
功能类似于dsniff
目前只支持pop3，imap，ftp，http get协议
set 接口
snmp扫描
auxiliary/scanner/snmp/snmp_login
auxiliary/scanner/snmp/snmp_enum
auxiliary/scanner/snmp/snmp_enumusers（windows）
auxiliary/scanner/snmp/snmp_enumshares（windows） 
友情链接 http://www.cnblogs.com/klionsec
http://www.cnblogs.com/l0cm
http://www.cnblogs.com/Anonyaptxxx
http://www.feiyusafe.cn
