1.实验内容
1.1 本周学习内容回顾
- 使用了Metasploit框架，其是一个功能强大的渗透测试框架。在使用的过程当中，Metasploit 提供了种类繁多的攻击模块，涵盖了远程代码执行、服务拒绝、提权等多种攻击方式，支持对多种
操作系统和应用程序进行测试。除了漏洞利用，它还具备强大的后渗透功能，如键盘记录、文件上传下载、网络嗅探等。
- 其次还使用了一些信息收集的工具，如nmap，Nessus等，用于漏洞检测、信息收据等操作。
1.2 实验要求
本实践目标是掌握metasploit的用法。
指导书参考Rapid7官网的指导教程。
https://docs.rapid7.com/metasploit/metasploitable-2-exploitability-guide/
下载官方靶机Metasploitable2，完成下面实验内容。
查询靶机IP地址，得到结果为192.168.125.146
2.实验过程
2.1 前期渗透
2.1.1 主机发现（可用Aux中的arp_sweep，search一下就可以use）
search arp_sweep
use 0
set RHOSTS 192.168.125.0/24
set THREADS 30
exploit
从图中可以看到，我们已经成功的查询到靶机：192.168.125.146
2.1.2 端口扫描：可以直接用nmap，也可以用Aux中的portscan/tcp等
search portscan/tcp
set ROHSTS 192.168.125.146
exploit
2.1.3 扫描系统版本、漏洞
search auxiliary/scanner/smb/smb_version
use 0
set RHOSTS 192.168.125.146
exploit
从图上可以看到，目标主机的操作系统是Unix，版本是Samba 3.0.20-Debain，且使用SMBv1，存在已知漏洞。
2.2 Vsftpd源码包后门漏洞（21端口）
漏洞原理：在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“
标签：search,set,漏洞,use,192.168,2024,2025,exploit,20222427 From： https://www.cnblogs.com/Fly-Mine/p/18549640