Auxiliary模块使用（三）

最新推荐文章于 2025-04-13 10:00:00 发布

她总是阴雨天

最新推荐文章于 2025-04-13 10:00:00 发布

阅读量2.1k

点赞数 1

分类专栏： Kali Linux

本文链接：https://blog.youkuaiyun.com/weixin_43047908/article/details/115033089

版权

Kali Linux 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一种针对VNC服务器进行空密码扫描的方法。通过使用Metasploit框架中的特定模块，可以在指定网段内自动查找开放且未设密码保护的VNC服务器，有助于渗透测试人员快速发现潜在的安全漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

VNC空密码扫描程序
　　这个模板将会扫描特定的网段，以搜索可以使用空密码访问的虚拟网络计算（VNC）服务器。

旨在帮助了解辅助工具模板在渗透测试过程中的重要作用

msf5 > use auxiliary/scanner/vnc/vnc_none_auth
msf5 auxiliary(scanner/vnc/vnc_none_auth) > show options
 
Module options (auxiliary/scanner/vnc/vnc_none_auth):
 
   Name     Current Setting  Required  Description
   ----     ---------------  --------  -----------
   RHOSTS                    yes       The target address range or CIDR identifier
   RPORT    5900             yes       The target port (TCP)
   THREADS  1                yes       The number of concurrent threads
　　set rhosts 192.168.1.0/24

　　[+] 192.168.1.13:5900 - 192.168.1.13:5900 - VNC server protocol version: [3, 4].3
　　[*] 192.168.1.13:5900 - 192.168.1.13:5900 - VNC server

security types supported: VNC