msf辅助模块的应用

本文介绍了如何使用Metasploit Framework (MSF)搭建数据库并进行网络扫描的方法。通过尝试ARP扫描及SYN端口扫描,展示了如何利用MSF模块进行主机发现,并对扫描过程中遇到的问题进行了分析。
  • 建立msf数据库
    885194-20170411132519876-279075354.png

  • 查看辅助模块的内容(性能不好可能会很卡,回车完我就后悔了)
    885194-20170411132542938-1953368332.png
    此处可看到可利用的辅助模块的基本信息和功能介绍

  • 尝试一下arp扫描,进入模块,输入参数不再赘述
    885194-20170411132731969-1465193309.png

因为其让设置的是RHOSTS,可以输入网段地址,即扫描该网段内的所有主机。修改后再次运行
885194-20170411132938860-1372864685.png

这里还有一个参数thread。应该是线程,我这部分学得不好,尝试了不同数值。若数值设置较小运行速度回较慢,数值较多同一结果会重复出现。
885194-20170411133108407-1578153804.png

从detail中可看出它可显示ip、工作空间id、mac地址等,但理想总是美好的,大部分并不能识别出来

  • 在结果中可找到自己的靶机地址
    885194-20170411133238172-452018071.png

  • 尝试ping一个同网段ip,不通,由于在detail中看出其并不是虚拟机,不会有谁没事干把自己电脑防火墙关掉的,大概是被防火墙拦截了。
    885194-20170411133452563-38972920.png

  • 尝试扫描一下syn端口,之前扫描过一次靶机,由于端口范围默认参数为1-10000,所以先把其改小了。但是仍久等不出结果。
    885194-20170411133653204-1292129626.png

  • 保守一点,对靶机进行nmap扫描
    885194-20170411133721313-316556372.png

转载于:https://www.cnblogs.com/entropy/p/6693174.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值