Metasploit阅读笔记1

1.namp:
探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):

 nmap -PS 192.168.1.234

2.metasploit的wmapWeb扫描器 对网站进行集中扫描
wmap_sites -a http://210.44.169.92(或者域名)
wmaop_sites -l
wmap_sites -t http://210.44.169.92
wmap_run -t
等待……
wmap_run -e
等待……
=[web server testing ]=
210.44.169.92:80 ……目标服务器旗标
[210.44.169.92]/服务器敏感信息
*skip**
msf>vulns //显示漏洞信息

ps:
把整个数据库导出为XML文件:

msf > db_export -f xml /root/database.xml

感谢提供资料的表哥萌

你可能感兴趣的:(metasploit渗透)