metasploit 辅助模块简单使用

川长思鸟来 2022-04-10 09:54 440阅读 0赞

## **0x00：简介** ##

metasploit 的 auxitiary 模块也就是辅助模块，可用来进行主机发现、端口扫描、服务发现、服务检测等。

## **0x01：使用** ##

metasploit 包含了多个模块，每个模块下都有很多相应的脚本，这些脚本在使用的时候可以通过 search 命令来进行模糊搜索，如果需要全局的看和学习，可以到 metasploit 下的 module 文件夹下查看。

![请输入图片描述][format_png]

也可以根据需求进行 search 搜索，例如需要进行端口扫描，则可以 search portscan 命令搜索相关的端口扫描脚本：

![请输入图片描述][format_png 1]

以 portscan 下的 tcp 脚本为例，使用脚本需要用到 use 命令：

![请输入图片描述][format_png 2]

使用 use 后就会进入相应的脚本，命令 show options 用来展示脚本使用时的一些必要的参数，同时也给出了参数的说明，例如 tcp 的端口扫描脚本，ports 用来设置端口，rhosts 用来设置目标 ip，threads 用来设置线程等，参数的设置用 set 命令，如下图：

![请输入图片描述][format_png 3]

设置参数完毕后，则可以通过 show options 命令再次显示查看是否设置成功，设置完毕后通过 run 命令运行即可：

![请输入图片描述][format_png 4]

运行后可以看到脚本的运行结果，列出了目标的开放端口，运行期间，通过 wireshark 抓包可以看到其协议为 tcp：

![请输入图片描述][format_png 5]

同时，也可以使用其他的脚本进行其他的应用，例如通过 serch 搜索 ftp 版本相关的脚本，使用方法同上，也是一些列的 use，show options，set  
，run，如下图：

![请输入图片描述][format_png 6]

需要使用其他脚本时可以通过 back 命令返回到上一级，exit 则是退出的命令。除此之外，msf 也可以直接在里面使用 nmap，sqlmap 等，直接 nmap 会显示 nmap 的参数说明：

![请输入图片描述][format_png 7]

以 nmap 的 O 参数识别系统为例，如下图：

![请输入图片描述][format_png 8]

通过 msf 中执行 nmap 可以看到识别系统为 linux 且给出了版本的范围。

## **0x02：总结** ##

msf 使用脚本来帮助自己渗透时，可以通过简单的 search，use，show options，run 来执行，需要相关的脚本时，可以通过 search 加关键字来搜索相关的脚本，平时也可以多看 msf 目录下的 module 文件夹的脚本分类，module 文件夹下对脚本进行了详细的分类，很明了。

--------------------

**                                                                       公众号推荐：aFa攻防实验室**

**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[format_png]: /images/20220331/116e747cd55a46bebf5236b6175d2279.png
[format_png 1]: /images/20220331/614ff3888b584701ada3f7fa8a4610a9.png
[format_png 2]: /images/20220331/99d6236a95734a74bb3f4ad1b4dc9e63.png
[format_png 3]: /images/20220331/743f81eb14af4dbf8e630e35f1ea93b7.png
[format_png 4]: /images/20220331/9f12494c89f345a1bed0aee26f906ebb.png
[format_png 5]: /images/20220331/c32fada1ed3d41efa08082403e7008af.png
[format_png 6]: /images/20220331/834c11511c654cd98823c540106a59ce.png
[format_png 7]: /images/20220331/c002aece9f6e47efbccc34af9937fda6.png
[format_png 8]: /images/20220331/995bf5f4f25544cc91fa88ac3bc181d9.png
[20191220230427373.jpg]: /images/20220331/f9c4dfdaf75f49a0b3a2270d1e3535c5.png