Metasploit系列(一) -- 简介及主机扫描
其他
2020-01-24 12:52:17
阅读次数: 0
不要为了一段糟透了的感情就去纵欲一生，我怕等你失魂落魄过后，才会知道荣光已逝，余生只剩残骸。。。
Metasploit框架(MSF)是一个开源工具，便于渗透测试。
一、环境：kali2019.04
二、打开终端，输入msfconsle
1、exploits：漏洞利用模块
通过对目标的扫描及漏洞证明等，探测出目标的漏洞或配置问题，然后利用exploit模块对目标机进行攻击。
2、auxiliary：辅助模块
存放各种各样的辅助工具，包括扫描、嗅探、指纹识别等。
3、post：后期渗透模块
在已经拿到控制权的目标上进行更深层次的渗透。
4、payloads：攻击载荷模块
这个是我们对目标机进行攻击后想让目标机执行的代码
5、encoders：编码工具模块
防止被杀毒软件处理
6、nops：空指令模块
不影响程序运行的空指令或无关指令，用于填充。
7、evasion：生成木马
生成各类系统可用的木马
三、主机扫描
1、search portscan搜索可用的端口模块
2、use auxiliary/scanner/portscan/tcp 选择一个扫描模块，show options显示需要设置的参数
3、set RHOSTS 192.168.1.130设置要扫描的主机为192.168.1.130
set PORTS 1-1000 设置要扫描的端口为1-1000
set THREADS 20 设置线程数为20
4、run运行
四、利用namp扫描
直接输入nmap -O -Pn 192.168.1.130
禁止非法，后果自负
欢迎大家关注公众号：web安全工具库
发布了82 篇原创文章 ·
获赞 0 ·
访问量 1367
转载自blog.csdn.net/weixin_41489908/article/details/103901147
