Metasploit简介及主机扫描是怎样的

这篇文章给大家介绍Metasploit简介及主机扫描是怎样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

Metasploit框架(MSF)是一个开源工具，便于渗透测试。

一、环境：kali2019.04

二、打开终端，输入msfconsole

1、exploits：漏洞利用模块

通过对目标的扫描及漏洞证明等，探测出目标的漏洞或配置问题，然后利用exploit模块对目标机进行攻击。

2、auxiliary：辅助模块

存放各种各样的辅助工具，包括扫描、嗅探、指纹识别等。

3、post：后期渗透模块

在已经拿到控制权的目标上进行更深层次的渗透。

4、payloads：攻击载荷模块

这个是我们对目标机进行攻击后想让目标机执行的代码

5、encoders：编码工具模块

防止被杀毒软件处理

6、nops：空指令模块

不影响程序运行的空指令或无关指令，用于填充。

7、evasion：生成木马

生成各类系统可用的木马

三、主机扫描

1、search portscan搜索可用的端口模块

3、set RHOSTS 192.168.1.130设置要扫描的主机为192.168.1.130

set PORTS 1-1000 设置要扫描的端口为1-1000

set THREADS 20 设置线程数为20

四、利用namp扫描

直接输入nmap -O -Pn 192.168.1.130

关于Metasploit简介及主机扫描是怎样的就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。