Metasploit服务扫描(HTTP、MYSQL)

利用Metasploit Scanner辅助模块自动化服务扫描

  1. 搜索你要扫描的服务模块,然后使用该模块,这里以http为例:
  • search http_version
  • use auxiliary/scanner/http/http_version
  • show options

Metasploit服务扫描(HTTP、MYSQL)

接着设置目标的IP,即你要扫描的目标系统(可以是整个局域网下的所有主机),然后run一下,开始扫描,下面是扫描结果:

Metasploit服务扫描(HTTP、MYSQL)

同理,扫描ssh服务,下图是扫描结果:

Metasploit服务扫描(HTTP、MYSQL)

扫描oracle服务,未发现安装此服务的主机:

Metasploit服务扫描(HTTP、MYSQL)

 

接着使用mysql_login辅助模块,扫描mysql服务,发现主机192.168.57.1安装了MYSQL version 8.0.15。

Metasploit服务扫描(HTTP、MYSQL)