百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

网络安全工程师:小白如何使用Kali Linux的Metasploit进行端口扫描

nanshan 2024-11-23 20:07 9 浏览 0 评论

1.背景介绍

几乎每一个玩渗透的人都会接触到metasploit framework，简称msf。这是一个渗透测试框架，用ruby语言编写的，该框架集成了很多可用的exploit，比如著名的ms08_067等。你可以在这个框架下进行一系列的渗透测试，利用现有的payload，如meterpreter等进一步拿取对方的shell。

msf渗透测试框架包含了nmap这款工具的功能，nmap是一款强大的端口扫描工具，它支持很多种扫描，无论是大型网络还是个人主机都适用，本次教程将给大家演示如何利用metasploit进行端口扫描。


2.资源装备

2.1 一个安装好kali linux系统的物理机（或者是虚拟机）

2.2 一给安装好windows系统的物理机（或者是虚拟机）

2.3 整装待发的小白一个


3.具体步骤

3.1环境准备

首先，演示使用到的两台虚拟机要在同一网段，并且它们是可以相互ping通的。

windows系统的虚拟机的IP地址是192.168.78.160，用kali linux虚拟机可以ping通



kali linux系统的虚拟机的IP地址是192.168.78.144，用win7虚拟机也可以ping通



3.2进入msf控制台

在kali终端输入msfconsole，等待加载完毕



3.3在msf渗透测试框架调用nmap进行端口扫描

加载完毕，成功进入msf5命令行，输入“nmap 192.168.78.160”，可调用namp对win7虚拟机进行较为简单的端口扫描。



如果想要进行比较详细的端口扫描，可以使用nmap -sV 参数，示例：nmap -sV 192.168.78.160。可以收集到详细的端口信息，端口是否开放，端口号对应的服务及版本。



3.4搜索端口扫描模块并使用


在msf5命令行下输入命令“search portscan”，显示了一共有七个模块可以用于端口扫描，我们就使用第四个模块来为大家进行演示。



复制模块的名称，输入use空一格加上“模块名”使用该模块，再输入命令“show options”查看需要设置的参数，如下图所示。



我们有必要设置的参数有两个，ports和rhosts。ports参数可以指定我们要扫描的端口号和扫描的范围，用逗号将指定的多个端口号分开。如果要大范围扫描端口号，用到的就是小横杠，示例：set ports 110-900



设置完毕后，输入run执行即可，扫描结果也很快就出来了，结果显示win7虚拟机的135，139，445三个端口都开启了TCP服务。



以上三个端口都是比较“危险”的端口，因为黑客们常利用这三个端口的漏洞来进行攻击。我们通过使用metasploit渗透测试框架调用nmap可以扫描出目标主机各个端口的使用情况，从而能够通过端口扫描得到的关键信息来制定网络攻击方案。

相关推荐

MongoDB 从入门到实战:.NET 平台完整指南

一、什么是MongoDBMongoDB是一种功能强大且灵活的NoSQL数据库，适用于处理大规模的半结构化数据和高并发场景。它不依赖于固定的表结构和关系模型，而是以文档的形式存储数据，每个文档可...

NET Framework安装失败的原因及解决方法

大家好我是艾西，一个做服务器租用的游戏爱好者兼网络架构系统环境问题网络工具人。在我们平时使用PC安装某些程序会出现.NETFramework缺失的提示，那么也会有很多的小伙伴搞不懂什么原因导致的，这...

这可是全网eNSP安装最完整，最详细的图解，没有之一(常见问题)

eNSP安装大纲eNSP安装详细图解篇幅较长，会分三篇更完。急需安装的朋友可以在文末获取图解文档和所需软件工具。ENSP安装常见问题和解决方案Vbox安装错误eNSP在安装的过程当中，经常会出现一...

如何在windows 2012安装.NET Framework3.5

Windowsserver2012R2，自带的是.NETFramework4.5,如果想装SQLserver2008或者SQLserver2012需要安装.ENTFramework...

3款国内可用的「Chrome」扩展下载网站

身为程序员，有几个不使用Chrome浏览器提升下编码效率呢？Chrome拥有众多丰富强大的扩展程序，今天给大家分享三个国内可用的Chrome扩展下载网站，收藏一下吧，不然下次就找不到我咯！C...

下载 Windows 10 应用商店程序离线包方法

有厂商为了图方便，会把Windows10应用商店里面的UMP应用改成EXE程序版本。例如之前「网易云音乐」UMP版本简洁清爽，获得不少用户推荐，后来官方懒得更新了，直接把UMP版本...

极速安装!NET Framework 3.5零距离指南!

.NETFramework3.5是一款由微软开发的应用程序框架，它为许多Windows应用程序提供了基础支持。它的新版本带来了许多令人兴奋的功能和改进，比如增强的XML和JSON处理能力以及强大的...

Microsoft.NET离线运行库合集发布 2021

软件介绍.NET是微软具有战略意义的框架，也是装机必不可少的框架，想要一个一个安装略显繁琐，再加上很多电脑小白不知道怎么下载，不小心就下载到某某高速加载器，这个运行库极大解决了这个问题，采用微软官方....

缺少.net framework 3.5怎么办?（缺少.net4.5.1或以上环境）

很多电脑用户在玩某些程序游戏时都会遇到一个头痛的问题，弹出缺少“NETFramework3.5”的提示。微软从Windows8开始默认屏蔽了“.NET3.5”，如果用户有需要就必须选择在线安装...

Windows11无法正常安装.net 3.5组件的解决方法

最近因公司部分电脑升级至Windows11之后，重新安装某些需要加载.net3.5组件的应用软件时，都提示无法完成加载或安装.net3.5而导致无法完成安装。使用离线安装包亦一样无法完成安装。一...

离线安装.Net Framework 3.5（离线安装.net framework 4.0）

前言.Net3.5已经越来越少用到了，但是偶尔还是会遇到一些老软件需要。而Win10、Win11的系统，直接在控制面板的里添加，经常会添加失败！解决方法首先需要一个系统的ISO镜像来提取sxs文件夹：...

Jenkins 11个使用技巧，90%以上的人没用过

一、Performance插件兼容性问题自由风格项目中，有使用Performance插件收集构建产物，但是截至到目前最新版本（Jenkinsv2.298，Performance：v3.19），此...

6款Linux常用远程连接工具，你最中意哪一款?

点击上方头像关注我，每周上午09:00准时推送，每月不定期赠送技术书籍。本文2106字，阅读约需6分钟Hi，大家好。远程连接的实现方法有很多，概括地说有两种，一种是用系统自带的远程连接，另外一种是用...

Linux常用远程连接工具介绍，总有一款适合你

作为运维或者网工最常用就是ssh远程和远程桌面工具，本文就介绍几个常用的远程连接工具，你在用哪一款呢SecureCRT介绍：我觉得这个是最好的SSH工具，没有之一。SecureCRT支持SSH，同时支...

终极软路由网络设置，ESXi虚拟机安装iKuai+openWrt双路由系统

本内容来源于@什么值得买APP，观点仅代表作者本人｜作者：BigBubbleGum本文是软路由系列的第五篇，也是折腾时间最长的一篇，在ESXi下分别独立安装和使用iKuai和openWrt...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表