使用MSF发现主机和端口扫描

 

 使用MSF发现主机和端口扫描

 

使用search命令查找需要的模块

MSF模块太多，记不住怎么办！！！

我们不需要记住所有模块，我们只要能找到我们想用的模块就行，平时积累使用的模块也行哦！

比如，我们通过扫描发现目标开放ftp服务，我们想查找关于ftp服务的模块

命令：

search ftp

 更多使用方法！自己多去研究哦！ 

使用db_nmap

命令和nmap用法一样,这里不做太多演示。

使用db_nmap用于主机发现

命令：

db_nmap -sn 192.168.14.0/24

db_nmap 192.168.14.0/24

 

 使用hosts查看扫描出来的主机

 

 

 

使用Auxiliary 扫描模块

 主机发现（网段主机发现）

auxiliary/scanner/discover/arp_sweep模块

 参数：

INTERFACE（指定发包网卡 可选参数）、RHOSTS（目标）、SHOST（伪造IP 可选参数）、SMAC（伪造MAC地址 可选参数）、THREADS（线程数）

 

端口发现

auxiliary/scanner/portscan/syn模块

参数：

INTERFACE（可选参数）、PORTS（目标端口）、RHOSTS、THREADS（这里线程可以指定大一点，比如50）

端口扫描模块
auxiliary/scanner/portscan
scanner/portscan/ack ACK防火墙扫描
scanner/portscan/ftpbounce FTP跳端口扫描
scanner/portscan/syn SYN端口扫描
scanner/portscan/tcp TCP端口扫描
scanner/portscan/xmas TCP"XMas"端口扫描