Metasploitable2 渗透测试（ftp 端口21）

端口扫描：

输入search scanner/ftp找到辅助的扫描工具。

1、利用auxiliary/scanner/ftp/ftp_version模块。
使用auxiliary/scanner/ftp/ftp_version模块，并设置好目标地址，端口采用默认的21，exploit -j开始，查看ftp的版本，版本是vsFTPd 2.3.4

继续search vsFTPd看看有没有可以利用的工具，发现exploit/unix/ftp/vsftpd_234_backdoor，同样设置好目标地址，exploit -j开始，得到权限。


2、利用auxiliary/scanner/ftp/ftp_login模块。
用样的使用了该模块之后，设置好目标地址，开始进行，可以看到利用我们所提供的用户名和密码，可以成功登录，这是知道了用户名和密码的方式。

下面是知道用户名而不知道密码的情况，一样的将rhost设置好，用户名设置ok，此处需要资金构建一个password.txt。内容随便， 就常用密码吧，用于爆破。

利用show options查看是否设置ok。

进行exploit，得到用户名与密码。

不知道用户名与密码一样的可以进行爆破，只需要将用户名换成准备好的txt即可。

若自己设置的用户名和密码的txt中包含正确的答案，则会得到如下结果：

与上一个模块不同的是，login模块不能得到shell，只能得到用户名和密码！！