内网渗透之内网信息收集（四）

目录

Metasploit内网信息收集

09scraper

09winenum

10msf主机发现

11msf端口扫描

12服务扫描与查点

---

Metasploit内网信息收集

攻击机 kali 192.168.0.103

靶机 win7 192.168.0.105

09scraper

run scraper（将目标机器上的常见信息收集起来然后下载保存在本地）

/root/.msf4/logs/scripts/scraper

 

09winenum

run winenum（收集一些当前系统,用户组相关的信息）

/root/.msf4/logs/scripts/winenum

 

10msf主机发现

模块位于源码路径的modules/auxiliary/scanner/discovery/

主要有：

arp_sweep

ipv6_mulitcast_ping

ipv6_neighbor

ipv6_neighbor_router_advertisement

udp_probe

udp_sweep

11msf端口扫描

msf> search portscan

auxiliary/scanner/portscan/ack //通过ACK扫描的方式对防火墙上未被屏蔽的端口进行探测

auxiliary/scanner/portscan/ftpbounce //通过FTP bounce攻击的原理对TCP服务进行枚举，一些新的软件能很好的防范此攻击，但在旧的系统上仍可以被利用

auxiliary/scanner/portscan/syn //使用发送TCP SYN标志的方式探测开放端口

auxiliary/scanner/portscan/tcp //通过一次完整的TCP连接来判断端口是否开放，最准确但是最慢

auxiliary/scanner/portscan/xmas //一种更为隐秘的扫描方式，通过发送FIN·PSH·URG标志，能够躲避一些高级的TCP标记检测器的过滤

一般情况下推荐使用syn端口扫描器·速度较快·结果准确·不容易被对方察觉

syn扫描器的使用

use auxiliary/scanner/portscan/syn

set rhosts 192.168.0.105/24

set threads 20

exploit

12服务扫描与查点

确定开放端口后，对相应端口上所运行的服务信息进行挖掘

在Metasploit的Scanner辅助模块中，用于服务扫描和查点的工具常以[service_name]_version和[service_name]_login命名

[service_name]_version 可用于遍历网络中包含了某种服务的主机，并进一步确定服务的版本

[service_name]_login 可对某种服务进行口令探测攻击

在msf终端中可以输入

search name：_version

查看所有可用的服务查点模块