渗透命令总结--信息搜集之二（服务探测）

ゝ一纸荒年。 2023-06-06 03:37 102阅读 0赞

服务扫描及攻击

1.Web服务：  
nmap -sS -PS80 -p 80 –oG web.txt  
use auxiliary/sanner/http/webdav\_scanner(Webdav服务器)

2.SSH服务：  
Nmap  
use auxiliary/sanner/ssh/ssh\_version  
猜解：use auxiliary/sanner/ssh/ssh\_login

3.Telnet服务  
    use auxiliary/sanner/telnet/telnet\_version

4.FTP服务  
    use auxiliary/sanner/ftp/ftp\_version  
    use auxiliary/sanner/ftp/anonymous  //探测是否允许匿名登录

5.SMB服务：  
    猜解：use auxiliary/smb/smb\_login(易被记录)  
use exploit/windows/smb psexec  \#凭证攻击登录域控制器  
use auxiliary/admin/smb/psexec\_command \#命令执行

6.Oracle服务：  
nmap -sS -p 1521 IP      
use auxiliary/sanner/oracle/tnslsnr\_version

7.Mssql服务：  
nmap -sS -p T:1433,U:1434 IP        nmap –sU 192.168.33.130  -p1434  
use auxiliary/sanner/mssql/mssql\_ping

8.Mysql服务:  
use auxiliary/sanner/mysq/mysql\_version发现mysql服务  
use auxiliary/scanner/mysql/mysql

9.VNC服务  
    use auxiliary/sanner/vnc/vnc\_none\_auth    //探测VNC空口令

10.SNMP服务：  
    use auxiliary/sanner/snmp/snmp\_enum  
    猜解：use auxiliary/sanner/snmp\_login  
    admsnmp IP –wordfile  snmp.password \[-outputfile <name>\]  
利用字符串获取系统信息：./snmpenum.pl  IP 字符串 cisco.txt(linux.txt)

11.OpenX11空口令：  
use auxiliary/scanner/x11/open\_x11  
当扫描到此漏洞的主机后可以使用 xspy工具来监视对方的键盘输入： cd/pentest/sniffers/xspy/  
xspy –display 192.168.1.100:0 –delay 100

发表评论取消回复

表情：

评论列表（有 0 条评论，102人围观）

还没有评论，来说两句吧...

相关阅读

相关渗透命令总结--信息搜集之三（google搜索密码相关语法）

“Login: ” “password =” filetype: xls ( 搜索存储在excel文件中含有password的数据)。 allinurl: auth\_use

迈不过友情╰/ 2023年06月06日 03:37/ 0 赞/ 78 阅读

相关渗透命令总结--信息搜集之二（服务探测）

服务扫描及攻击 1.Web服务： nmap -sS -PS80 -p 80 –oG web.txt use auxiliary/sanner/http/webdav\

ゝ一纸荒年。/ 2023年06月06日 03:37/ 0 赞/ 103 阅读

相关渗透命令总结--信息搜集之一（信息搜集）

信息搜集 DNS信息搜集 ping 域名/ip 。 whois 域名/ip //查看域名的详细信息。 nslookup IP/域名 dig 域名/ip

快来打我*/ 2023年06月06日 03:37/ 0 赞/ 108 阅读

相关渗透与测试——常用的网络探测命令

概述常见的网络命令包括：ping、ipconfig、arp、net、tarcert、netstat、netsh、nslookup等命令。这些命令是微软操作系统自带的

偏执的太偏执、/ 2023年02月24日 08:45/ 0 赞/ 1 阅读

相关《MetaSploit渗透测试魔鬼训练营》之信息搜集

目录通过DNS和IP挖掘（踩点） whois域名注册信息查询拓扑路径网站目录主机、端口及服务扫描 msf主机探测 Nmap 主机端口探测操作系统、端

今天药忘吃喽~/ 2023年01月02日 08:30/ 0 赞/ 299 阅读

相关渗透测试之信息收集(二)

![请添加图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAcXFfNDU2NzE3MzI

- 日理万妓/ 2022年09月09日 09:10/ 0 赞/ 115 阅读

相关渗透测试被动信息搜集之 Discover

0x00：前言在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

系统管理员/ 2022年05月19日 13:34/ 0 赞/ 387 阅读

相关渗透测试被动信息搜集之 Recon-NG

0x00：前言在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口

我不是女神ヾ/ 2022年05月19日 10:49/ 0 赞/ 357 阅读

相关渗透测试学习----信息搜集

渗透测试学习----信息搜集前言域名信息搜集IP常用工具子域名查找方法 whois 信息敏感目录

「爱情、让人受尽委屈。」/ 2022年04月24日 08:54/ 0 赞/ 357 阅读

相关渗透测试之信息搜集

现在很多测试者，不论是在公司测试项目，还是身为白帽子挖洞，大部分都是拿到就开始直接测，其实信息搜集作为渗透测试的第一个阶段，其重要性还是毋庸置疑的，我把之前关于信息搜集的内容整

比眉伴天荒/ 2022年03月22日 16:41/ 0 赞/ 361 阅读