kali metasploit 信息收集-Toy模板网

这篇具有很好参考价值的文章主要介绍了kali metasploit 信息收集。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1.nmap端口扫描

1.msf nmao扫描
nmap -v -sV 192.168.111.128

扫描我内网里一台win10主机
kali metasploit 信息收集
2.msf模块
search portscan 搜索portscan模块

SYN半连接扫描
SYN扫描是恶意黑客不建立完全连接，用来判断通信端口状态的一种手段。这种方法是最老的一种攻击手段，有时用来进行拒绝服务攻击。

SYN扫描也称半开放扫描。在SYN扫描中，恶意客户企图跟服务器在每个可能的端口建立TCP/IP连接。这通过向服务器每个端口发送一个SYN数据包，装作发起一个三方握手来实现。

use auxiliary/scanner/portscan/syn 使用模块
show options 查看帮助
kali metasploit 信息收集
设置参数

TCP全连接扫描
use auxiliary/scanner/portscan/tcp

2.SMB扫描

SMB扫描与SMB协议

SMB服务大多运行在windows系统上，SMB通信协议协议在网络上的端点之间提供对文件、打印机和串行端口的共享访问。在扫描过程中，我们通常会看到目标上的 445 TCP 端口打开，为 SMB 协议保留。通常，SMB 运行在 OSI 模型的应用层或表示层，如下图所示。正因为如此，它依赖于较低级别的传输协议。 Microsoft SMB 协议是传输层协议最常使用的是基于 TCP/IP (NBT) 的 NetBIOS。这就是为什么在扫描过程中，我们很可能会同时看到具有在目标上运行的开放端口的协议

老规矩，先搜索一下模块
search smb_version
kali metasploit 信息收集
use auxiliary/scanner/smb/smb_version
show options

两个参数，一个为ip地址，一个为线程数

192.168.111.1:445 - SMB Detected
(versions:2, 3)
(preferred dialect:SMB 3.1.1)
(compression capabilities:LZNT1)
(encryption capabilities:AES-128-CCM)
(signatures:optional)
(guid:{432c242f-16c0-43b2-af6f-781f11efb721})
(authentication domain:DESKTOP-5SDVO63)