百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

网络安全工程师:小白如何使用Kali Linux的Metasploit进行端口扫描

nanshan 2024-11-23 20:07 12 浏览 0 评论

1.背景介绍

几乎每一个玩渗透的人都会接触到metasploit framework，简称msf。这是一个渗透测试框架，用ruby语言编写的，该框架集成了很多可用的exploit，比如著名的ms08_067等。你可以在这个框架下进行一系列的渗透测试，利用现有的payload，如meterpreter等进一步拿取对方的shell。

msf渗透测试框架包含了nmap这款工具的功能，nmap是一款强大的端口扫描工具，它支持很多种扫描，无论是大型网络还是个人主机都适用，本次教程将给大家演示如何利用metasploit进行端口扫描。


2.资源装备

2.1 一个安装好kali linux系统的物理机（或者是虚拟机）

2.2 一给安装好windows系统的物理机（或者是虚拟机）

2.3 整装待发的小白一个


3.具体步骤

3.1环境准备

首先，演示使用到的两台虚拟机要在同一网段，并且它们是可以相互ping通的。

windows系统的虚拟机的IP地址是192.168.78.160，用kali linux虚拟机可以ping通



kali linux系统的虚拟机的IP地址是192.168.78.144，用win7虚拟机也可以ping通



3.2进入msf控制台

在kali终端输入msfconsole，等待加载完毕



3.3在msf渗透测试框架调用nmap进行端口扫描

加载完毕，成功进入msf5命令行，输入“nmap 192.168.78.160”，可调用namp对win7虚拟机进行较为简单的端口扫描。



如果想要进行比较详细的端口扫描，可以使用nmap -sV 参数，示例：nmap -sV 192.168.78.160。可以收集到详细的端口信息，端口是否开放，端口号对应的服务及版本。



3.4搜索端口扫描模块并使用


在msf5命令行下输入命令“search portscan”，显示了一共有七个模块可以用于端口扫描，我们就使用第四个模块来为大家进行演示。



复制模块的名称，输入use空一格加上“模块名”使用该模块，再输入命令“show options”查看需要设置的参数，如下图所示。



我们有必要设置的参数有两个，ports和rhosts。ports参数可以指定我们要扫描的端口号和扫描的范围，用逗号将指定的多个端口号分开。如果要大范围扫描端口号，用到的就是小横杠，示例：set ports 110-900



设置完毕后，输入run执行即可，扫描结果也很快就出来了，结果显示win7虚拟机的135，139，445三个端口都开启了TCP服务。



以上三个端口都是比较“危险”的端口，因为黑客们常利用这三个端口的漏洞来进行攻击。我们通过使用metasploit渗透测试框架调用nmap可以扫描出目标主机各个端口的使用情况，从而能够通过端口扫描得到的关键信息来制定网络攻击方案。

相关推荐

ubuntu24.04下kubernetes1.30环境搭建

设置root用户密码#在Ubuntu系统中，默认情况下root用户是被禁用的（没有设置密码）#而是通过sudo命令让普通用户临时获取管理员权限,#如果需要启用或修改root密...

Canonical 在 Ubuntu 24.10 发布之前对 Snap 进行了更多改进

作为Ubuntu桌面临时工程总监，OliverSmith介绍了Ubuntu24.10的最新进展。在Ubuntu24.10功能冻结之前，GNOME47测试版已经登陆Ubuntu...

Ubuntu Touch OTA-5手机系统发布:细化电源配置等

IT之家8月2日消息，UBports基金会于7月30日发布UbuntuTouch20.04OTA-5版本更新，距离上次OTA-4更新发布相隔6个月时间。Ubuntu...

Ubuntu更契合英特尔酷睿Ultra，综合性能比Win11高15%

IT之家12月23日消息，英特尔本月推出酷睿UltraMeteorLake处理器，那么Win11和Ubuntu发行版两者时间，谁能更好地发挥其性能呢？国外科技媒体phoron...

针对英特尔酷睿CPU优化，Canonical发布Ubuntu实时内核

IT之家7月27日消息，Canonical今天宣布针对支持时序协调运算（TCC）和时间敏感网络（IEEETSN）的英特尔酷睿处理器，推出优化版实时Ubuntu内核。Canonical...

在Ubuntu/Debian上设置永久DNS域名服务器

在Linux上设置自定义DNS服务器可以提高性能和安全性，甚至可以通过DNS阻止一些使用地理屏蔽的网站。有几种方法可以做到这一点，包括在许多Linux发行版中包括的NetworkManagerGUI...

宣布延期:Ubuntu 24.04 LTS第一个版本发布推迟两周

Ubuntu开发团队原计划于8月19日星期四发布Ubuntu24.04.1LTS。然而，由于发现几个重大升级错误，发布被推迟。Ubuntu24.04.1LTS的新发布日期现定为...

Ubuntu系统已经十岁了 10月新推14.10版

|责编：李鑫比较非主流的Ubuntu系统刚刚推出了14.10版，同时大家也可能不知道其实它已经十岁了！它的第一次公布时间为2004年的10月呢。在这次十周年更新中，Ubuntu为用...

wsl2在休眠后的时间偏差问题的修复

笔记本电脑在日常使用中，常常会有进入休眠状态的情况。休眠对于wsl2而言，却造成了时间偏差的问题，休眠期间wsl2的时间停止了。这个问题的根治，需要等微软。本文提供的是一种简单的修复办法。ntp是网络...

基于Ubuntu22.04源码安装配置RabbitVCS过程记录

基于Ubuntu22.04源码安装配置RabbitVCS过程记录安装开始时间开始时间:2025年7月18日17:09(北京时间)系统:Ubuntu22.04用户:itgather时区:A...

GNOME 46桌面环境发布，Ubuntu 24.04 LTS和Fedora 40率先预装

IT之家3月21日消息，GNOME团队今天发布公告，正式推出代号为“Kathmandu”的GNOME46桌面环境，并已经开放下载。Fedora40发行版将于4月发布，率先预装...

如果大家同意的话 Ubuntu可能很快就会有一个新的垃圾桶图标

Ubuntu贡献者目前正在构思一个新的垃圾桶图标，该图标最早可能在10月份Ubuntu25.10发布时出现在Dock栏中。关于Ubuntu垃圾桶图标外观的讨论在2019年持续进...

Ubuntu 25.10 通过更安全地获取时间来提供进一步的安全性提升

Canonical宣布将从Ubuntu25.10开始使用一款名为chrony的软件，以实现更安全的时间管理。最终用户无需过于担心这一变化，但它将增强系统安全性，尤其是在加密操作和证书验证方...

Linux 修改系统时间的两种方式

一：更新系统时间的方式1、手动修改通过相关工具来手动修改系统的时间。2、自动同步使用NTP自动同步系统时间。二：手动修改系统时间1、date工具作用：显示和设置系统时间选项：-d<字符串&g...

Ubuntu计划下版本为RISC-V设置RVA23基线，大量硬件无法升级

IT之家7月14日消息，主要Linux发行版之一的Ubuntu计划在其接下来的一个大版本25.10中将对RISC-V处理器的准入门槛设置从此前的RVA20配置文件更新至最新...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表