小白入门:如何快速掌握Metasploit渗透框架的扫描模块?
ccwgpt 2024-11-18 09:29 19 浏览 0 评论
用于网络安全渗透测试，禁止用于不当目的！
kali下的msf扫描模块介绍
在我们的kali系统中，自带metasploit渗透框架，之前我们使用了该框架下的漏洞利用模块，比如：
exploit/windows/smb/ms08_067_netapi这些exploit开头的模块都是漏洞利用进行攻击的模块。
同时metasploit还有一些不直接进行利用攻击的模块，叫做辅助模块；
比如：
auxiliary/scanner/ftp/anonymous前面是auxiliary的，都是辅助模块。
Auxiliary辅助模块·实战
- 查看辅助模块
show auxiliary- 辅助模块包含类型：
漏洞扫描器模块（scanner）、模糊测试工具、检测等都属于辅助模块，辅助模块不需要进行设置有效载荷，一般可以看成是攻击之前使用的一些扫描、探测、测试工作。
- 辅助模块中的Scanner
本例为了演示方便，我们从辅助模块中选择auxiliary/scanner/ftp/anonymous；
这是一个用于辅助模块中的扫描器，可以检测目标主机是否存在FTP匿名登陆。
启动metasploit后，输入：
use auxiliary/scanner/ftp/anonymous
使用ftp匿名登陆扫描模块设置相关参数
show options 查看需要设置的参数默认情况下，只需要配置RHOSTS参数值。
set RHOSTS 192.168.31.34 （目标主机ip地址）修改完毕：
show options就能查看设置的最后效果；如图。
- 执行该扫描模块
msf下输入：
run
执行该扫描模块如图，你会发现显示绿色的【+】，表明已经扫描到目标靶机存在ftp匿名登陆。
你会发现，这里仅仅显示输出结果，不会得到任何meterpreter会话的。说明所有的辅助模块
仅仅只是进行打辅助，相当于我们的nmap扫描，但辅助模块更有针对性，也是渗透攻击必不可少的检查工作！
如何利用？
既然使用辅助模块auxiliary/scanner/ftp/anonymous扫描到靶机存在FTP匿名登录，那如何
进行利用呢？
很简单，由于这个扫描表明靶机21端口的ftp服务可以使用免密登录，也就是任何用户都可以进行登录，这算是一种配置错误，我们来看看。
- 打开kali的文件，在其他位置里连接服务器即可。
- 使用匿名登录，你会发现看到靶机对应的电脑文件。
这些文件不一定都能利用，但是对于渗透来说，就是好的开始！
如需学习更多白帽嘿客课程，可以关注小白嘿客，私信获取。也可直接点击→《小白嘿客kali渗透指南》，进入专栏课程获得永久学习。
欢迎点赞、评论、转发！
相关推荐
- 腾讯开源框架TarsCpp-rpc设计分析-server(二)
-
2Tars协议2.1是什么借用官方说法：TARS编码协议是一种数据编解码规则，它将整形、枚举值、字符串、序列、字典、自定义结构体等数据类型按照一定的规则编码到二进制数据流中。对端接收到二进制数据流...
- 微服务调用为什么用RPC框架，http不更简单吗?
-
简单点，HTTP是协议，RPC是概念！实现RPC可以基于HTTP协议（Feign），TCP协议(Netty)，RMI协议（Soap），WebService（XML—RPC）框架。传输过程中，也因为序列...
- go-zero:开箱即用的微服务框架（gin框架微服务）
-
go-zero是一个集成了各种工程实践的Web和rpc框架，它的弹性设计保障了大并发服务端的稳定性，并且已经经过了充分的实战检验。go-zero在设计时遵循了“工具大于约定和文档”的理...
- SOFARPC :高性能、高扩展性、生产级的 Java RPC 框架
-
#暑期创作大赛#SOFARPC是一个高性能、高扩展性、生产级的JavaRPC框架。在蚂蚁金服，SOFARPC已经使用了十多年，已经发展了五代。SOFARPC致力于简化应用程序之间的RPC...
- 自研分布式高性能RPC框架及服务注册中心ApiRegistry实践笔记
-
痛点1.bsf底层依赖springcloud,影响bsf更新springboot新版本和整体最新技术版本升级。2.eureka已经闭源，且框架设计较重，同时引入eureka会自行引入较多sprin...
- Rust语言从入门到精通系列 - Tonic RPC框架入门实战
-
Rust语言是一种系统级语言，被誉为“没有丧失性能的安全语言”。Rust语言的优势在于其内存安全机制，在编译时就能保证程序的内存安全。Tonic模块是Rust语言的一个RPC（RemoteProce...
- 腾讯开源框架TarsCpp-rpc设计分析-client(一)
-
前言Tars是腾讯开源的微服务平台，包含了一个高性能的rpc框架和服务治理平台，TarsCpp是其C++版本。对于以C++为主要开发语言，同时还想深入了解rpc和微服务框架具体实现的同学来说，Tars...
- 设计了一款TPS百万级别的分布式、高性能、可扩展的RPC框架
-
为啥要开发RPC框架事情是这样的，在开发这个RPC框架之前，我花费了不少时间算是对Dubbo框架彻底研究透彻了。冰河在撸透了Dubbo2.x和Dubbo3.x的源码之后，本来想给大家写一个Dubbo源...
- rpc框架使用教程，超级稳定好用，大厂都在使用
-
rpc是什么远程调用协议如何使用导入依赖<dependency><groupId>org.apache.dubbo</groupId><art...
- Layui 框架实战:动态加载 Select 与二级联动全解析
-
在现代Web开发中，下拉选择框（Select）是用户输入数据时不可或缺的组件。很多时候，我们需要的选项并非静态写死在HTML中，而是需要根据业务逻辑从后端动态获取。更有甚者，我们可能需要实现“...
- 15个能为你节省数百小时的前端设计神器，从UI库到文档生成
-
无论你是刚开始开发之旅的新手，还是疲于应付生产期限的资深程序员，有一个真理始终不变：正确的工具能彻底改变你的工作流程。多年来，我测试了数百个开发工具——有些实用，大多数平庸。但有一批免费网站经受住了时...
- Layui与WinForm通用权限管理系统全解析
-
嘿，小伙伴们，今天咱们来聊聊Layui和WinForm这两个框架在通用权限管理系统中的应用。别担心，我会尽量用简单易懂的语言来讲解，保证让大家都能跟上节奏！首先说说Layui。Layui是一个前端UI...
- 纯Python构建精美UI!MonsterUI让前端开发效率飙升
-
“无需CSS知识，告别类名记忆，11行代码实现专业级卡片组件”在传统Web开发中，构建美观界面需要同时掌握HTML、CSS、JavaScript三剑客，开发者不得不在多种语言间频繁切换。即使使用Boo...
- WebTUI:将终端用户界面(TUI)之美带到浏览器的CSS库
-
在当今Web技术飞速发展的时代，界面设计愈发复杂多样。然而，随着现代化工具的广泛使用，一些开发者开始回归极简风格，追求一种简洁而富有韵味的设计。WebTUI正是这样一款CSS库，它将经典的终...
- 人教版二年级下册生字描红汇总(拼音+笔顺+描红)，可打印!
-
可定制内容，评论区留言。本次整理的为人教版二年级下册所有生字，共计300个；写字是小学阶段一项重要的基本功训练，把汉字写得正确、工整、美观，可以提高运用汉字这一交际工具的准确性和效率。对小学生进行写字...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 腾讯开源框架TarsCpp-rpc设计分析-server(二)
- 微服务调用为什么用RPC框架，http不更简单吗?
- go-zero:开箱即用的微服务框架（gin框架微服务）
- SOFARPC :高性能、高扩展性、生产级的 Java RPC 框架
- 自研分布式高性能RPC框架及服务注册中心ApiRegistry实践笔记
- Rust语言从入门到精通系列 - Tonic RPC框架入门实战
- 腾讯开源框架TarsCpp-rpc设计分析-client(一)
- 设计了一款TPS百万级别的分布式、高性能、可扩展的RPC框架
- rpc框架使用教程，超级稳定好用，大厂都在使用
- Layui 框架实战:动态加载 Select 与二级联动全解析
- 标签列表
-
- 框架图 (58)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- 定时任务框架 (56)
- java日志框架 (61)
- JAVA集合框架 (47)
- mfc框架 (52)
- abb框架断路器 (48)
- ui自动化框架 (47)
- beego框架 (52)
- java框架spring (58)
- grpc框架 (65)
- tornado框架 (48)
- 前端框架bootstrap (54)
- ppt框架 (48)
- 内联框架 (52)
- cad怎么画框架 (58)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)