5、metasploit信息搜集

一、概念

针对目标在开放端口、以及运行的服务进行探测。

• portscan端口扫描
• mysql安全测试
• 服务版本确定
• 密码嗅探
• SNMP探测

二、metasploit中信息搜集模块

2.1、use auxiliary/gather/ 与 use auxiliary/scanner/

2.2、针对SMB版本探测（默认445端口）

也可以探测一个网段的SMB版本：

三、信息搜集-端口扫描

3.1、db_nmap端口扫描

db_nmap -v -sV 192.168.11.0 / 24 -o A result .txt

- sV：端口服务及版本

- v：显示详细

3.2、MetasploitFramework端口扫描模块

使用 search portscan获取端口扫描模块路径：

3.2.1、syn端口扫描 使用tcp syn这种交互方式

kail终端输入 wireshark开启wireshark：

3.2.2、完整tcp端口扫描

四、信息搜集-mysql安全测试

use auxiliary/scanner/mysql/mysql_使用到的模块：

可知，mysql的root用户对应的密码为空。

使用后端凭证命令 creds  ，  列出数据库中的所有凭据：

五、服务探测

5.1、ftp服务版本探测（默认端口21）

5.2、ssh服务版本探测

services -p 22筛选显示：

六、password sniff密码嗅探

只支持 pop3、imap、ftp、HTTP GET 协议。

模块： u se auxiliary/sniffer/psnuffle

这里不需要任何设置，可以直接run运行

7、SNMP探测-收集主机信息

简单网络管理协议 （SNMP，Simple Network Management Protocol），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

我们使用 root 用户先到 Metasploitable2-Linux 主机上修改一下 SNMP 服务，因为 默认服务是不对外开放 的。

探测下对方机器是否开启161端口： db_nmap -p 161 192.168.11.105    # 默认TCP扫描

根据 (3条消息) 2022-渗透测试-信息收集-Metasploit(基于SNMP协议)_保持微笑-泽的博客-优快云博客_snmp渗透测试可知 Metasploitable2-Linux主机上SNMP服务默认不对外开放，可以改为对外开放 vim /etc/default/snmpd 。

db_nmap -p 161 -sU 192.168.11.105    # 设置UDP扫描

7.1、snmp_login模块

7.2、使用snmp_enum 模块通过snmp协议扫描目标服务器信息

从中可以获取的信息： ip、主机名、操作系统、系统日期、MAC地址、 网络IP和路由信息、 硬盘存储信息、进程、文件系统。

八、参考

2-19 信息收集 - 端口扫描_哔哩哔哩_bilibili

2-20 信息收集 - Mysql安全测试_哔哩哔哩_bilibili

2-21 信息收集 - 服务版本信息探测_哔哩哔哩_bilibili

2-22 信息收集 - 密码嗅探_哔哩哔哩_bilibili

2-23 信息收集 - SNMP探测_哔哩哔哩_bilibili