|
nmap扫描
Auxiliary 扫描模块 目前有557个扫描方式
use auxiliary/scanner/smb/smb_version（smb版本扫描） use auxiliary/scanner/smb/pipe_auditor（扫描命名管道，判断smb服务类型，帐号，密码） use auxiliary/scanner/smb/pipe_dcerpc_auditor（扫描通过smb管道可以访问的RCERPC服务） use auxiliary/scanner/smb/smb_enumshares（smb共享枚举---帐号，密码） use auxiliary/scanner/smb/smb_enumusers（smb用户枚举----帐号密码） use auxiliary/scanner/smb/smb_lookupsid（sid枚举--帐号，密码） use auxiliary/scanner/ssh/ssh_version（ssh版本扫描） use auxiliary/scanner/ssh/ssh_login （ssh密码爆破） use auxiliary/scanner/ssh/ssh_login_pubkey（ssh公钥登录---set KEY_FILE id_rsa set USERNAME root） use post/windows/gather/enum_patches（基于已经获取了session进行检测windows缺少的补丁） use auxiliary/scanner/mssql/mssql_ping（mssql端口扫描） use auxiliary/scanner/mssql/mssql_login（爆破mssql密码） use auxiliary/admin/mssql/mssql_exec（远程执行代码--set CMD net user user pass /ADD） use auxiliary/scanner/ftp/ftp_version（FTP版本扫描） use auxiliary/scanner/ftp/anonymous（FTP匿名登录） use auxiliary/scanner/ftp/ftp_login（FTP暴力破解） use auxiliary/scanner/vnc/vnc_login（vnc密码破解） use auxiliary/scanner/vnc/vnc_none_auth（vnc无密码访问---supported:None, free access!） use auxiliary/scanner/rdp/ms12_020_check（RDP远程桌面漏洞---检查会不会造成DoS攻击） use auxiliary/scanner/ssh/juniper_backdoor（设备后门） use auxiliary/scanner/ssh/fortinet_backdoor（设备后门） use auxiliary/scanner/vmware/vmauthd_login（VMWare ESXi密码破解） use auxiliary/scanner/vmware/vmware_enum_vms（VMWare ESXi密码破解） use auxiliary/admin/vmware/poweron_vm（利用web api远程开启虚拟机）
HTTP 弱点扫描 use auxiliary/scanner/http/cert（过期证书扫描）
use auxiliary/scanner/http/dir_listing（显示目录及文件）
use auxiliary/scanner/http/files_dir显示目录及文件）
use auxiliary/scanner/http/dir_webdav_unicode_bypass（WebDAV Unicode 编码身份验证绕过）
use auxiliary/scanner/http/tomcat_mgr_login（Tomcat 管理登录页面）
use auxiliary/scanner/http/verb_auth_bypass（基于HTTP方法的身份验证绕过）
use auxiliary/scanner/http/wordpress_login_enum（Wordpress 密码爆破--- set URI /wordpress/wp-login.php）
WEB应用扫描器 wmap load wmap wmap_run -t wmap_run -e wmap_vulns -l vulns
Openvas load openvas（需要配置，使用繁琐，导入nbe格式扫描日志，db_import xxx.nbe）
Nessus load nessus nessus_help nessus_connect nessus@nessus 192.168.1.12（连接nessus服务器） nessus_policy_list nessus_scan_new nessus_report_list
arp扫描 set INTERFACE RHOSTS THREADS
扫描结果
syn扫描 set RHOSTS PORTS THREADS
IPID IdIe扫描 查找ipidseq主机
udp扫描
密码嗅探 msf5 > use auxiliary/sniffer/psnuffle 支持从pcap抓包文件中提取密码 功能类似于dsniff 目前只支持pop3，imap，ftp，http get协议 set 接口
snmp扫描 auxiliary/scanner/snmp/snmp_login
auxiliary/scanner/snmp/snmp_enum
auxiliary/scanner/snmp/snmp_enumusers（windows）
auxiliary/scanner/snmp/snmp_enumshares（windows） 
| 
