Metasploit framework（六）——弱点扫描

最新推荐文章于 2025-06-26 14:01:42 发布

Jeromeyoung666

最新推荐文章于 2025-06-26 14:01:42 发布

阅读量857

点赞数

CC 4.0 BY-SA版权

分类专栏： security 文章标签： metasploit frame tool scan

本文链接：https://blog.youkuaiyun.com/Jack0610/article/details/88916146

19 篇文章

订阅专栏

本文介绍Metasploit这一开源安全漏洞检测工具的使用方法，包括如何识别安全性问题、验证漏洞缓解措施，以及管理专家驱动的安全评估。文章详细列举了多种弱点扫描模块的应用场景，如弱口令、Web应用漏洞等，并介绍了如何结合外部工具增强扫描效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。

使用msf因结合外部漏洞扫描系统对大IP地址段进行批量扫描，毕竟msf扫描效率低，可以说利用外部扫描结果，找出可能存在的漏洞之后，用msf利用模块去确认扫描出漏洞的正确性，msf的作用大体如此了。

本身msf的扫描模块有很多，这里关于弱点扫描的只是列举一些：然后参数设置好就可以了

弱点扫描：弱口令、弱密码
VNC（默认linux5900端口）密码破解

use auxiliary/scanner/vnc/vnc_login

VNC无密码访问

use auxiliary/scanner/vnc/vnc_none_auth

RDP远程桌面漏洞

use auxiliary/scanner/rdp/ms12_020_check

VMWare密码爆破：

use auxiliary/scanner/vmware/vmauthd_login

use auxiliary/scanner/vmware/vmware_enum_vms （枚举虚拟机）

WEB API远程开启虚拟机

use auxiliary/admin/vmware/poweron_vm

HTTP弱点扫描：

use auxiliary/scanner/http/cert #过期证书

显示目录及文件

use auxiliary/scanner/http/dir_listing 
use auxiliary/scanner/http/files_dir

WebDAV Unicode 编码身份验证绕过

use auxiliary/scanner/http/dir_webdav_unicode_bypass

Tomcat管理登录页面

use auxiliary/scanner/http/tomcat_mgr_login

基于HTTP方法的身份验证绕过：

use auxiliary/scanner/http/verb_auth_bypass

列举一些加载模块，通过使用外部接口等方式利用其他工具：

WMAP WEB应用扫描器：

load wmap 
wmap_sites -a http://1.1.1.1 
wmap_targets -t http://1.1.1.1/index.php 
wmap_run -t 
wmap_run -e 
wmap_vulns -l 
vulns

便可以看到扫描结果

MSF命令直接调用NESSUS执行扫描：

Load nessus 
nessus_help 
nessus_connect admin:toor@1.1.1.1 
nessus_policy_list 
nessus_scan_new  
nessus_report_list
nessus_scan_launch

#这种方式只是说调用已经存在系统上的nessus，使用msf中的命令调用它进行扫描发现。