msf学习笔记（4）

tianyazm

于 2017-11-03 14:08:44 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： MSF学习笔记文章标签： msf

本文链接：https://blog.youkuaiyun.com/tianyazm/article/details/78434936

本文详细介绍了使用MSF（Metasploit Framework）进行信息收集的过程，包括nmap的各种扫描方式如ARP、端口、IPID、UDP扫描，密码嗅探，以及SMMP、SMB、SSH和FTP的扫描和枚举。此外，还提到了针对Windows系统缺失补丁的检测以及MSSQL和FTP服务的扫描和攻击手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MSF信息收集

nmap扫描

db_nmap -sV 192.168.1.1

auxiliary扫描模块

RHOSTS <>RHOST
192.168.1.1-24 192.168.1.1/24
files:/root/ip.txt

arp扫描

msf > use auxiliary/scanner/discovery/arp_sweep 
set INTERFACE ̵ RHOSTS̵ SHOST̵ SMAC̵ THREADSҔ run

port扫描

use auxiliary/scanner/portscan/syn
set INTERFACE̵ PORTS̵ RHOSTS̵ THREADSҔ run

nmap ipid idle扫描

use

最低0.47元/天解锁文章

200万优质内容无限畅学