本文详细介绍了在Metasploit框架中如何使用Wmap模块进行网站映射及漏洞扫描。包括如何加载模块、管理站点、目标、模块及漏洞，以及执行扫描和攻击的命令示例。
从metasploit中载入wmap
查看帮助
wmap Commands
=============
Command Description
------- -----------
wmap_modules Manage wmap modules 管理模块
wmap_nodes Manage nodes 管理节点
wmap_run Test targets 测试目标
wmap_sites Manage sites 管理站点
wmap_targets Manage targets 管理目标
wmap_vulns Display web vulns 显示漏洞
msf5 > wmap_sites -a 10.10.10.131 //增加扫描目标
msf5 > wmap_sites -l //显示扫描站点列表
msf5 > wmap_sites -d _id //通过Id删除列表中的主机
msf5 > wmap_targets -d _Id //通过站点列表中的id设置扫描目标
msf5 > wmap_targets -t //http://10.10.10.131 和上条命令的效果一样
msf5 > wmap_targets -l //显示扫描目标列表
msf5 > wmap_run -t //显示可用模块
msf5 > wmap_run -e //对匹配的目标发起攻击
msf5 > wmap_vulns -l
msf5 > vulns //两条命令均可显示漏洞的扫描结果
msf5 > wmap_Command -h //wmap的任何命令均可使用-h查看帮助
扫一扫
4275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
