nmap扫描

 

 

Auxiliary 扫描模块

目前有557个扫描方式

 

 

 use auxiliary/scanner/smb/smb_version（smb版本扫描）

 use auxiliary/scanner/smb/pipe_auditor（扫描命名管道，判断smb服务类型，帐号，密码）

 use auxiliary/scanner/smb/pipe_dcerpc_auditor（扫描通过smb管道可以访问的RCERPC服务）

 use auxiliary/scanner/smb/smb_enumshares（smb共享枚举---帐号，密码）

 use auxiliary/scanner/smb/smb_enumusers（smb用户枚举----帐号密码）

 use auxiliary/scanner/smb/smb_lookupsid（sid枚举--帐号，密码）

 use auxiliary/scanner/ssh/ssh_version（ssh版本扫描）

 use auxiliary/scanner/ssh/ssh_login （ssh密码爆破）

 use auxiliary/scanner/ssh/ssh_login_pubkey（ssh公钥登录---set KEY_FILE id_rsa  set USERNAME root）

 use post/windows/gather/enum_patches（基于已经获取了session进行检测windows缺少的补丁）

 use auxiliary/scanner/mssql/mssql_ping（mssql端口扫描）

 use auxiliary/scanner/mssql/mssql_login（爆破mssql密码）

 use auxiliary/admin/mssql/mssql_exec（远程执行代码--set CMD net user user pass /ADD）

 use auxiliary/scanner/ftp/ftp_version（FTP版本扫描）

 use auxiliary/scanner/ftp/anonymous（FTP匿名登录）

 use auxiliary/scanner/ftp/ftp_login（FTP暴力破解）

 use auxiliary/scanner/vnc/vnc_login（vnc密码破解）

 use auxiliary/scanner/vnc/vnc_none_auth（vnc无密码访问---supported:None, free access!）

 use auxiliary/scanner/rdp/ms12_020_check（RDP远程桌面漏洞---检查会不会造成DoS攻击）

 use auxiliary/scanner/ssh/juniper_backdoor（设备后门）

 use auxiliary/scanner/ssh/fortinet_backdoor（设备后门）

 use auxiliary/scanner/vmware/vmauthd_login（VMWare ESXi密码破解）

 use auxiliary/scanner/vmware/vmware_enum_vms（VMWare ESXi密码破解）

 use auxiliary/admin/vmware/poweron_vm（利用web api远程开启虚拟机）

 

HTTP 弱点扫描

 use auxiliary/scanner/http/cert（过期证书扫描）

 use auxiliary/scanner/http/dir_listing（显示目录及文件）

 use auxiliary/scanner/http/files_dir显示目录及文件）

 use auxiliary/scanner/http/dir_webdav_unicode_bypass（WebDAV Unicode 编码身份验证绕过）

 use auxiliary/scanner/http/tomcat_mgr_login（Tomcat 管理登录页面）

 use auxiliary/scanner/http/verb_auth_bypass（基于HTTP方法的身份验证绕过）

 use auxiliary/scanner/http/wordpress_login_enum（Wordpress 密码爆破--- set URI /wordpress/wp-login.php）

WEB应用扫描器

wmap

 load wmap

 wmap_sites -a http://x.x.x.x

 wmap_targets -t http://x.x.x.x/xxx/xx.php

 wmap_run -t

 wmap_run -e

 wmap_vulns -l

 vulns

 

Openvas

 load openvas（需要配置，使用繁琐，导入nbe格式扫描日志，db_import xxx.nbe）

 

Nessus

 load nessus

 nessus_help

 nessus_connect nessus@nessus 192.168.1.12（连接nessus服务器）

 nessus_policy_list

 nessus_scan_new

 nessus_report_list

 

 

 

 

arp扫描 set INTERFACE  RHOSTS  THREADS

 

扫描结果

 

 

syn扫描

set RHOSTS  PORTS THREADS

 

IPID IdIe扫描

查找ipidseq主机

 

 udp扫描

 

密码嗅探

msf5 > use auxiliary/sniffer/psnuffle

支持从pcap抓包文件中提取密码

功能类似于dsniff

目前只支持pop3，imap，ftp，http get协议

set 接口

 

 

 snmp扫描

auxiliary/scanner/snmp/snmp_login

 

 

auxiliary/scanner/snmp/snmp_enum

 

 

auxiliary/scanner/snmp/snmp_enumusers（windows）

 

 

auxiliary/scanner/snmp/snmp_enumshares（windows）

 

 

 

 

 友情链接 http://www.cnblogs.com/klionsec

                http://www.cnblogs.com/l0cm

                http://www.cnblogs.com/Anonyaptxxx

                http://www.feiyusafe.cn