Metasploit Portscanning - Versionsgeschichte

Thomas.will am 13. Oktober 2022 um 17:02 Uhr

2022-10-13T17:02:22Z

Thomas.will am 13. Oktober 2022 um 17:00 Uhr

2022-10-13T17:00:09Z

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Metasploit Portscanning Allgemein“

2022-10-13T16:59:35Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Metasploit Portscanning Allgemein“

Thomas.will: /* Nmap & db_nmap gesetzt werden */

2022-10-13T16:59:05Z

Nmap & db_nmap gesetzt werden

Thomas.will: /* Beispiel */

2022-10-13T05:10:49Z

Beispiel

Thomas.will: /* Vorbereiten von Metasploit für das Port-Scannen */

2022-10-13T05:10:21Z

Vorbereiten von Metasploit für das Port-Scannen

Thomas.will: Die Seite wurde neu angelegt: „=Vorbereiten von Metasploit für das Port-Scannen= Scanner und die meisten anderen Zusatzmodule verwenden die Option „RHOSTS“ anstelle von „RHOST“. R…“

2022-10-13T05:06:49Z

Die Seite wurde neu angelegt: „=Vorbereiten von Metasploit für das Port-Scannen= *Scanner und die meisten anderen Zusatzmodule verwenden die Option „RHOSTS“ anstelle von „RHOST“. *R…“

Neue Seite

=Vorbereiten von Metasploit für das Port-Scannen=
*Scanner und die meisten anderen Zusatzmodule verwenden die Option „RHOSTS“ anstelle von „RHOST“.
*RHOSTS kann IP-Bereiche (192.168.1.20-192.168.1.30), CIDR-Bereiche (192.168.1.0/24) angegeben werden
*Also auch mehrere durch Kommas getrennte Bereiche (192.168.1.0/24, 192.168.3.0/24) und eine zeilengetrennte Hostliste Dateien (Datei:/tmp/hostlist.txt) verwendet werden.
*Dies ist eine weitere Verwendung für eine grepfähige Nmap-Ausgabedatei.

*Standardmäßig ist bei allen Scannermodulen der Wert „THREADS“ auf „1“ gesetzt.
*Der Wert „THREADS“ legt die Anzahl der gleichzeitigen Threads fest, die beim Scannen verwendet werden.
*Setzen Sie diesen Wert auf eine höhere Zahl, um Ihre Scans zu beschleunigen, oder halten Sie ihn niedriger, um den Netzwerkverkehr zu reduzieren, aber achten Sie darauf, die folgenden Richtlinien einzuhalten:

*Halten Sie den THREADS-Wert auf nativen Win32-Systemen unter 16
*Halten Sie THREADS unter 200, wenn Sie MSF unter Cygwin ausführen

← Nächstältere Version		Version vom 13. Oktober 2022, 17:02 Uhr
Zeile 1:		Zeile 1:
	*[[Metasploit Portscanning Allgemein]]		*[[Metasploit Portscanning Allgemein]]
	*[[Metasploit db_nmap]]		*[[Metasploit db_nmap]]
		+	*[[Metasploit andere Scanner]]

← Nächstältere Version		Version vom 13. Oktober 2022, 17:00 Uhr
Zeile 1:		Zeile 1:
	*[[Metasploit Portscanning Allgemein]]		*[[Metasploit Portscanning Allgemein]]
		+	*[[Metasploit db_nmap]]

← Nächstältere Version		Version vom 13. Oktober 2022, 16:59 Uhr
Zeile 1:		Zeile 1:
−	~~=Vorbereiten von Metasploit für das Port-Scannen=~~	+	*[[Metasploit Portscanning Allgemein]]
−	*Scanner und die meisten anderen Zusatzmodule verwenden die Option „RHOSTS“ anstelle von „RHOST“.
−	*RHOSTS kann IP-Bereiche (192.168.1.20-192.168.1.30), CIDR-Bereiche (192.168.1.0/24) angegeben werden
−	*Also auch mehrere durch Kommas getrennte Bereiche (192.168.1.0/24, 192.168.3.0/24) und eine zeilengetrennte Hostliste Dateien (Datei:/tmp/hostlist.txt) verwendet werden.
−	*Dies ist eine weitere Verwendung für eine grepfähige Nmap-Ausgabedatei.
−
−	*Standardmäßig ist bei allen Scannermodulen der Wert „THREADS“ auf „1“ gesetzt.
−	*Der Wert „THREADS“ legt die Anzahl der gleichzeitigen Threads fest, die beim Scannen verwendet werden.
−	*Setzen Sie diesen Wert auf eine höhere Zahl, um Ihre Scans zu beschleunigen, oder halten Sie ihn niedriger, um den Netzwerkverkehr zu reduzieren, aber achten Sie darauf, die folgenden Richtlinien einzuhalten:
−
−	*Halten Sie den THREADS-Wert auf nativen Win32-Systemen unter 16
−	*Halten Sie THREADS unter 200, wenn Sie MSF unter Cygwin ausführen
−	~~=Nmap & db_nmap=~~
−	*~~Wir können den Befehl db_nmap verwenden, um Nmap gegen unsere Ziele auszuführen, und unsere Scan-Ergebnisse würden dann automatisch in unserer Datenbank gespeichert.~~
−	*Wenn Sie die Scan-Ergebnisse jedoch später auch in eine andere Anwendung oder ein anderes Framework importieren möchten, möchten Sie die Scan-Ergebnisse wahrscheinlich im XML-Format exportieren.
−	*Es ist immer schön, alle drei Nmap-Ausgaben zu haben (xml, grepable und normal).
−	*Wir können also den Nmap-Scan mit dem Flag -oA gefolgt vom gewünschten Dateinamen ausführen, um die drei Ausgabedateien zu generieren, und dann den Befehl db_import ausgeben, um die Metasploit~~-Datenbank zu füllen.~~
−
−	*Führen Sie Nmap mit den Optionen aus, die Sie normalerweise von der Befehlszeile aus verwenden würden.
−	*Wenn wir möchten, dass unser Scan in unserer Datenbank gespeichert wird, würden wir das Ausgabe-Flag weglassen und db_nmap verwenden.
−
−	~~=Beispiel=~~
−	*db_nmap -v -sV 192.168.1.0/24
−	*nmap -v -sV 192.168.1.0/24 -oA subnet_1
−	~~=Weiter=~~
−	*https://www.offensive-security.com/metasploit-unleashed/port-scanning/

@@ Zeile 11: / Zeile 11: @@
 *Halten Sie den THREADS-Wert auf nativen Win32-Systemen unter 16
 *Halten Sie THREADS unter 200, wenn Sie MSF unter Cygwin ausführen
-=Nmap & db_nmap gesetzt werden=
+=Nmap & db_nmap=
 *Wir können den Befehl db_nmap verwenden, um Nmap gegen unsere Ziele auszuführen, und unsere Scan-Ergebnisse würden dann automatisch in unserer Datenbank gespeichert.
 *Wenn Sie die Scan-Ergebnisse jedoch später auch in eine andere Anwendung oder ein anderes Framework importieren möchten, möchten Sie die Scan-Ergebnisse wahrscheinlich im XML-Format exportieren.
@@ Zeile 19: / Zeile 19: @@
 *Führen Sie Nmap mit den Optionen aus, die Sie normalerweise von der Befehlszeile aus verwenden würden.
 *Wenn wir möchten, dass unser Scan in unserer Datenbank gespeichert wird, würden wir das Ausgabe-Flag weglassen und db_nmap verwenden.
 =Beispiel=
 *db_nmap -v -sV 192.168.1.0/24

← Nächstältere Version		Version vom 13. Oktober 2022, 05:10 Uhr
Zeile 22:		Zeile 22:
	*db_nmap -v -sV 192.168.1.0/24		*db_nmap -v -sV 192.168.1.0/24
	*nmap -v -sV 192.168.1.0/24 -oA subnet_1		*nmap -v -sV 192.168.1.0/24 -oA subnet_1
		+	=Weiter=
		+	*https://www.offensive-security.com/metasploit-unleashed/port-scanning/

← Nächstältere Version		Version vom 13. Oktober 2022, 05:10 Uhr
Zeile 11:		Zeile 11:
	*Halten Sie den THREADS-Wert auf nativen Win32-Systemen unter 16		*Halten Sie den THREADS-Wert auf nativen Win32-Systemen unter 16
	*Halten Sie THREADS unter 200, wenn Sie MSF unter Cygwin ausführen		*Halten Sie THREADS unter 200, wenn Sie MSF unter Cygwin ausführen
		+	=Nmap & db_nmap gesetzt werden=
		+	*Wir können den Befehl db_nmap verwenden, um Nmap gegen unsere Ziele auszuführen, und unsere Scan-Ergebnisse würden dann automatisch in unserer Datenbank gespeichert.
		+	*Wenn Sie die Scan-Ergebnisse jedoch später auch in eine andere Anwendung oder ein anderes Framework importieren möchten, möchten Sie die Scan-Ergebnisse wahrscheinlich im XML-Format exportieren.
		+	*Es ist immer schön, alle drei Nmap-Ausgaben zu haben (xml, grepable und normal).
		+	*Wir können also den Nmap-Scan mit dem Flag -oA gefolgt vom gewünschten Dateinamen ausführen, um die drei Ausgabedateien zu generieren, und dann den Befehl db_import ausgeben, um die Metasploit-Datenbank zu füllen.
		+
		+	*Führen Sie Nmap mit den Optionen aus, die Sie normalerweise von der Befehlszeile aus verwenden würden.
		+	*Wenn wir möchten, dass unser Scan in unserer Datenbank gespeichert wird, würden wir das Ausgabe-Flag weglassen und db_nmap verwenden.
		+	=Beispiel=
		+	*db_nmap -v -sV 192.168.1.0/24
		+	*nmap -v -sV 192.168.1.0/24 -oA subnet_1