评论

收藏

[其他] Metasploit -- 辅助模块(Auxiliary)

网络安全 网络安全 发布于:2021-07-02 15:23 | 阅读数:275 | 评论:0

就趁着春天吧,一点一点重新来过。。。

----  网易云热评

 

往期回顾 
Metasploit -- ***载荷模块(Payloads)文字版

Metasploit -- ******模块(exploit)文字版

Metasploit -- 扫描并分析主机(文字版)

Metasploit -- 工作区操作(文字版)

Metasploit -- 更新后报错处理(文字版)
 

作用:Metasploit的辅助模块主要用于信息搜集阶段,功能包括扫描、口令猜解、敏感信息嗅探、FUZZ测试发掘漏洞、实施网络协议欺骗等

 

一、辅助模块氛围三个大类

1、Admin

Admin/HTTP模块

Admin/MSSQL模块

Admin/MySQL模块

Admin/Postgres模块

Admin/VMWare模块

2、Scanner

DCERPC

Discovery

FTP

HTTP

IMAP

MSSQL

MySQL

NetBIOS

POP3

SMB

SMTP

SNMP

SSH

Telnet

TFTP

VMWare

VNC

3、Server

捕获模块

 

二、Admin例子

1、查找关于mysql的辅助模块

DSC0000.png

2、选择auxiliary/admin/mysql/mysql_sql

use 1

3、查看需要设置的参数

DSC0001.png

4、设置目标主机、用户名和密码,

5、run,执行

DSC0002.png

 

三、Scanner例子

1、搜索关于扫描mysql数据库的辅助模块

DSC0003.png

2、选择auxiliary/scanner/mysql/mysql_login,爆破数据库登陆

use 3

3、查看需要设置的参数

DSC0004.png

4、设置用户名字典

5、设置密码字典

6、设置目标主机

set rhosts 192.168.139.129

DSC0005.png

 

DSC0006.jpeg


  
关注下面的标签,发现更多相似文章