metasploit常见服务的漏点扫描模块
弱点扫描
根据信息收集结果搜索漏洞利用模块
结合外部漏洞扫描系统对大IP地址段进行批量扫描
可以考虑对单个ip,单个服务进行扫描
NVC 密码破解
端口:5900
use auxiliary/scanner/vnc/vcn_login
VNC 无密码访问
use auxiliary/scanner/vnc/vnc_none__auth
-supported:None,free access1
RDP远程桌面漏洞
端口:3389
use auxiliary/scanner/rdp/ms12_020_check
检查不会造成dos攻击
设备后门
use auxiliary/scanner/ssh/juniper_backdoor
use auxiliary/scanner/ssh/fortinet_backdoor
VMWare ESXI 密码破解
use auxiliary/scanner/vmware/vmauthd_login 爆破
use auxiliary/scanner/vmware/vmware_enum_vms 枚举虚拟机
利用WEB API 远程开启虚拟机
use auxiliary/admin/vmware/poweron_vm
HTTP弱点扫描
过期证书:use auxiliary/scanner/http/cert
显示目录及文件
use auxiliary/scanner/http/dir_listing
use auxiliary/scanner/http/fies_dir
WebDAV Unicode 编码身份验证绕过
use auxiliary/scanner/http/dir_Webday_unicode_bypass
Tomcat 管理登录
use auxiliary/scanner/http/tomcat_mgr_login
基于HTTP方法的身份验证绕过
use auxiliary/scanner/http/verb_auth_bypass
Wordpress密码爆破(个人博客,个人站点破解)
use auxiliary/scanner/http/wordpress_login_enum
set URI/wordpress/wp-login.php
最新文章
- oracle 自增长序列
- CSS基础篇之选择符3
- [python实现设计模式]-1. 单例模式
- EF Power Tools的Reverse Engineer Code First逆向生成Model时处理计算字段
- Linux内核system_call中断处理过程
- makefile多目录的.c 格式.cpp混合编译
- Hibernate学习笔记整理系列-------一、Hibernate简介
- iOS应用架构现状分析
- POJ 1547
- 几MB的大图片变成几百KB
- Android ActionBar 返回为NULL
- 【ASP.NET Web API教程】5.5 ASP.NET Web API中的HTTP Cookie
- Docker问题: Layer already being pulled by another client. Waiting.什么原因
- SQL Server中授予用户查看对象定义的权限
- Linux:CentOS7.4新建用户并授权
- 你真的会打 Log 吗
- matlab toolboxes 大全
- 【转载】从零实现3D图像引擎:(2)画2D直线不简单
- Python:生成器的简单理解
- unity, 欧拉角(euler angle)
热门文章
- WPF GridView的列宽度设置为按比例分配
- 【Ehcache】ehcache2.5.2缓存的使用
- Linux设备驱动之Ioctl控制【转】
- 利用grub从ubuntu找回windows启动项
- nodejs async waterfull 小白向
- jython获取was5.1的jvm监控参数
- 002_mtr_a network diagnostic tool
- Linux常用命令4(grep、df、du、awk、su、ll)
- Android 自定义View二(深入了解自定义属性attrs.xml)
- 三元一次方程问题(for嵌套)