本文介绍了Metasploit框架中的Scanner辅助模块，这些模块用于服务扫描和查点工作，包括服务版本识别和服务登录口令探测。文章举例说明了如何使用_http_version_和_http_login_模块来查找Web服务器并尝试破解其登录凭证。
在Metasploit的Scanner辅助模块中，有很多用于服务扫描和查点的工具，这些工具通常以[service_name]_version 和[service_name]_login 命 名。
[service.name ] _version可用于遍历网络中包含了某种服务的主机，并进一步确定服务的版本。
[service _name] _login可对某种服务进行口令探测攻击。
例如，htpyersion可用于查找网络中的Web服务器，并确定服务器的版本号，http_login 可用于对需要身份认证的HTTP协议应用进行口令探测。
[service.name ] _version可用于遍历网络中包含了某种服务的主机，并进一步确定服务的版本。
[service _name] _login可对某种服务进行口令探测攻击。
例如，htpyersion可用于查找网络中的Web服务器，并确定服务器的版本号，http_login 可用于对需要身份认证的HTTP协议应用进行口令探测。
在msf终端中，可以输入
search name:_version
扫一扫
650
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
