Metasploit简介及主机扫描是怎样的
这篇文章给大家介绍Metasploit简介及主机扫描是怎样的,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
站在用户的角度思考问题,与客户深入沟通,找到兴山网站设计与兴山网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:成都网站建设、成都网站制作、企业官网、英文网站、手机端网站、网站推广、申请域名、网页空间、企业邮箱。业务覆盖兴山地区。
Metasploit框架(MSF)是一个开源工具,便于渗透测试。
一、环境:kali2019.04
二、打开终端,输入msfconsole
1、exploits:漏洞利用模块
通过对目标的扫描及漏洞证明等,探测出目标的漏洞或配置问题,然后利用exploit模块对目标机进行攻击。
2、auxiliary:辅助模块
存放各种各样的辅助工具,包括扫描、嗅探、指纹识别等。
3、post:后期渗透模块
在已经拿到控制权的目标上进行更深层次的渗透。
4、payloads:攻击载荷模块
这个是我们对目标机进行攻击后想让目标机执行的代码
5、encoders:编码工具模块
防止被杀毒软件处理
6、nops:空指令模块
不影响程序运行的空指令或无关指令,用于填充。
7、evasion:生成木马
生成各类系统可用的木马
三、主机扫描
1、search portscan搜索可用的端口模块
3、set RHOSTS 192.168.1.130设置要扫描的主机为192.168.1.130
set PORTS 1-1000 设置要扫描的端口为1-1000
set THREADS 20 设置线程数为20
四、利用namp扫描
直接输入nmap -O -Pn 192.168.1.130
关于Metasploit简介及主机扫描是怎样的就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。
网页标题:Metasploit简介及主机扫描是怎样的
转载源于:http://scjbc.cn/article/iegejo.html