metasploit/modules/auxiliary 有哪些模块，以及具体使用案例

Metasploit框架的auxiliary模块涵盖了许多不同的功能，包括扫描、枚举、信息收集和漏洞探测等。以下是一些常见的auxiliary模块及其使用案例：

1. 端口扫描

• auxiliary/scanner/portscan/tcp：TCP端口扫描。

  use auxiliary/scanner/portscan/tcp
  set RHOSTS 192.168.1.1
  set RPORTS 1-65535
  run
  

• auxiliary/scanner/portscan/udp：UDP端口扫描。

  use auxiliary/scanner/portscan/udp
  set RHOSTS 192.168.1.1
  set RPORTS 1-65535
  run
  

2. 服务枚举

• auxiliary/scanner/smb/smb_version：探测SMB服务版本。

  use auxiliary/scanner/smb/smb_version
  set RHOSTS 192.168.1.1
  run
  

• auxiliary/scanner/ftp/ftp_version：探测FTP服务版本。

  use auxiliary/scanner/ftp/ftp_version
  set RHOSTS 192.168.1.1
  run
  

3. 漏洞扫描

• auxiliary/scanner/ssh/ssh_login：尝试SSH登录。

  use auxiliary/scanner/ssh/ssh_login
  set RHOSTS 192.168.1.1
  set USERPASS_FILE /path/to/userpass.txt
  run
  

• auxiliary/scanner/mysql/mysql_login：尝试MySQL登录。

  use auxiliary/scanner/mysql/mysql_login
  set RHOSTS 192.168.1.1
  set USERPASS_FILE /path/to/userpass.txt
  run
  

4. 信息收集

• auxiliary/gather/hashdump：提取Windows系统的哈希值。

  use auxiliary/gather/hashdump
  set SESSION 1
  run
  

• auxiliary/gather/enum_domain：枚举域用户和组。

  use auxiliary/gather/enum_domain
  set SESSION 1
  run
  

5. 网络探测

• auxiliary/scanner/discovery/arp_sweep：ARP扫描。

  use auxiliary/scanner/discovery/arp_sweep
  set RHOSTS 192.168.1.0/24
  run
  

• auxiliary/scanner/discovery/udp_probe：UDP探测。

  use auxiliary/scanner/discovery/udp_probe
  set RHOSTS 192.168.1.0/24
  run
  

6. 拒绝服务（DoS）测试

• auxiliary/dos/tcp/synflood：SYN洪水攻击。

  use auxiliary/dos/tcp/synflood
  set RHOSTS 192.168.1.1
  set RPORT 80
  run
  

• auxiliary/dos/udp/flood：UDP洪水攻击。

  use auxiliary/dos/udp/flood
  set RHOSTS 192.168.1.1
  run
  

7. 其他

• auxiliary/scanner/snmp/snmp_enum：SNMP枚举。

  use auxiliary/scanner/snmp/snmp_enum
  set RHOSTS 192.168.1.1
  run
  

• auxiliary/scanner/http/dir_scanner：HTTP目录扫描。

  use auxiliary/scanner/http/dir_scanner
  set RHOSTS 192.168.1.1
  set PATHS /admin,/backup
  run
  

注意事项

• 使用这些模块时，请确保你有合法的权限和目的。
• 避免在未经授权的系统上进行测试，以免违反法律或政策。

通过这些模块和案例，你可以执行各种渗透测试任务，从而更好地了解和控制目标系统。