【2014-05-09】某《魔鬼训练营》读书笔记：特定服务扫描

[历史归档]本文原发布于 cstriker1407.info 个人博客，内容为历史存档，仅供参考。
发布时间：2014-05-09｜ 标题：某《魔鬼训练营》读书笔记：特定服务扫描｜分类：操作系统 / 安全 ｜标签：metasploit·特定服务扫描

---

某《魔鬼训练营》读书笔记：特定服务扫描

• • **！！！笔记仅供学习交流使用，请勿进行其他用途！！！**
  • 扫描telnet服务：
  • • 使用Metasploit自带扫描模块：
    • • telnet\_version模块：
  • 扫描ssh服务：
  • • 使用Metasploit自带扫描模块：
    • • ssh\_version模块：

！！！笔记仅供学习交流使用，请勿进行其他用途！！！

扫描telnet服务：

使用Metasploit自带扫描模块：

msf>search telnet_version Matching Modules================Name Disclosure Date Rank Description ---- --------------- ---- ----------- auxiliary/scanner/telnet/lantronix_telnet_version normal Lantronix Telnet Service Banner Detection auxiliary/scanner/telnet/telnet_version normal Telnet Service Banner Detection

telnet_version模块：

路径：auxiliary/scanner/telnet/telnet_version

msf>use auxiliary/scanner/telnet/telnet_version msf auxiliary(telnet_version)>show options Module options(auxiliary/scanner/telnet/telnet_version): Name Current Setting Required Description ---- --------------- -------- ----------- PASSWORD no The passwordforthe specified username RHOSTSyesThe target address range or CIDR identifier RPORT23yesThe target port THREADS1yesThe number of concurrent threads TIMEOUT30yesTimeoutforthe Telnet probe USERNAME no The username to authenticate as msf auxiliary(telnet_version)>setRHOSTS10.10.10.128 RHOSTS=>10.10.10.128 msf auxiliary(telnet_version)>exploit 。。。。。 。。。。。

扫描ssh服务：

使用Metasploit自带扫描模块：

msf>search ssh_version Matching Modules================Name Disclosure Date Rank Description ---- --------------- ---- ----------- auxiliary/fuzzers/ssh/ssh_version_15 normal SSH1.5Version Fuzzer auxiliary/fuzzers/ssh/ssh_version_2 normal SSH2.0Version Fuzzer auxiliary/fuzzers/ssh/ssh_version_corrupt normal SSH Version Corruption auxiliary/scanner/ssh/ssh_version normal SSH Version Scanner

ssh_version模块：

路径：auxiliary/scanner/ssh/ssh_version

msf>use auxiliary/scanner/ssh/ssh_version msf auxiliary(ssh_version)>show options Module options(auxiliary/scanner/ssh/ssh_version): Name Current Setting Required Description ---- --------------- -------- ----------- RHOSTSyesThe target address range or CIDR identifier RPORT22yesThe target port THREADS1yesThe number of concurrent threads TIMEOUT30yesTimeoutforthe SSH probe msf auxiliary(ssh_version)>setRHOSTS10.10.10.128 RHOSTS=>10.10.10.128 msf auxiliary(ssh_version)>exploit 。。。。。 。。。。。