Metasploit -- 扫描并分析主机

简介: Metasploit -- 扫描并分析主机

一、使用db_namp命令扫描存活主机


db_nmap -sU 192.168.139.0/24


0a2653c851af460fa595bd959398a8f1.png


注意:也可以直接使用nmap -sU 192.168.139.0/24,但是这样是直接使用的nmap扫描,而不是通过metasploit调用namp,所以不会记录结果


0eacb84100b54626af849e6b562bf92a.png


二、文件导入(支持多种扫描报告,re.xml是nmap的一个扫描报告)


workspace -D清除上面的扫描结果,重新建立工作区


db_import  文件路径


2d65d23f6d4748949b924e4057485923.png


三、分析主机


1、获取主机ip地址


hosts


2e9b90b2ca334476abebe75bafe6eeaa.png


2、分析目标主机,如果存在漏洞会给出相应漏洞利用模块


analyze 192.168.139.130


4cebaac233b3433da32a72337a77fc60.png


禁止非法,后果自负


目录
相关文章
|
3天前
|
人工智能 JavaScript 测试技术
Qwen3-Coder入门教程|10分钟搞定安装配置
Qwen3-Coder 挑战赛简介:无论你是编程小白还是办公达人,都能通过本教程快速上手 Qwen-Code CLI,利用 AI 轻松实现代码编写、文档处理等任务。内容涵盖 API 配置、CLI 安装及多种实用案例,助你提升效率,体验智能编码的乐趣。
316 101
|
4天前
|
JSON fastjson Java
FastJson 完全学习指南(初学者从零入门)
摘要:本文是FastJson的入门学习指南,主要内容包括: JSON基础:介绍JSON格式特点、键值对规则、数组和对象格式,以及嵌套结构的访问方式。FastJson是阿里巴巴开源的高性能JSON解析库,具有速度快、功能全、使用简单等优势,并介绍如何引入依赖,如何替换Springboot默认的JackJson。 核心API: 序列化:将Java对象转换为JSON字符串,演示对象、List和Map的序列化方法; 反序列化:将JSON字符串转回Java对象,展示基本对象转换方法;
|
4天前
|
缓存 JavaScript 前端开发
JavaScript 的三种引入方法详解
在网页开发中,JavaScript 可通过内联、内部脚本和外部脚本三种方式引入 HTML 文件,各具适用场景。本文详解其用法并附完整示例代码,帮助开发者根据项目需求选择合适的方式,提升代码维护性与开发效率。
196 110
|
5天前
|
Android开发 开发者 Windows
这是我设计的一种不关机,然后改造操作系统的软件设计思路2.0版本
本文介绍了在不重启系统的情况下实现操作系统改造的两种方案。第一种方案通过SLFM Recovery模式,在独立于操作系统的最高权限环境下完成系统更新与改造,并支持断电恢复与失败回滚。第二种方案采用多分区机制,通过SLFM套件在独立分区中完成系统改造,适用于可中断与不可中断服务场景,确保系统更新过程的安全与稳定。
230 132