目录

1.基于TCP协议收集主机信息

1.db_nmap

2.arp_sweep

3.使用半连接方式扫描TCP端口

4.使用auxiliary / sniffer下的psnuffle模块进行密码嗅探

1.基于TCP协议收集主机信息

使用 Metasploit 中的 nmap 和arp_sweep收集主机信息

1.db_nmap

命令：db_nmap -sV 192.168.0.107 扫描出来的结果和nmap单独使用的结果是一样的

编辑

2.arp_sweep

arp_sweep模块：使用ARP请求枚举本地局域网络中的所有活跃主机。

search arp_sweep

编辑

使用这个模块

编辑

设置扫描整个网段

编辑

提高扫描速度，将THEREADS值提高

编辑

开始运行

我们可以看出

.1是我们的网关

107是我的主机

110和112是我们的虚拟机

编辑

back退出当前模块，exit退出整个渗透测试框架

编辑

3.使用半连接方式扫描TCP端口

搜索一下端口扫描模块 search postscan

编辑

选中auxiliary/scanner/portscan/syn模块

编辑

查看需要配置的参数show options

编辑

设置目标主机和需要扫描的端口号

编辑

4.使用auxiliary / sniffer下的psnuffle模块进行密码嗅探

此时嗅探道德密码是明文的，加密后就嗅探不到了。

编辑

查找模块

编辑

使用模块

编辑

查看模块的相关参数

编辑

查kan需要配置的参数

编辑

run

编辑

再开启一个终端，登录ftp（lftp命令是Linux下的一个ftp客户端）

编辑

编辑

然后返回Metasploit界面去查看。

编辑

我们可以发现，我们已经嗅探到了账号密码。

记得嗅探结束后，关闭这个任务。

编辑

编辑