Metasploit信息收集：全面掌握网络安全渗透测试
在网络安全领域，信息收集是渗透测试的首要步骤。通过细致的信息收集，渗透测试人员可以了解目标网络的架构、配置和潜在弱点。本文将详细介绍如何使用Metasploit框架进行信息收集，包括基于TCP、SNMP、SMB、SSH和FTP协议的扫描技术。
1. 基于TCP协议收集主机信息
1.1 使用nmap和arp_sweep收集信息
Metasploit内置了NMAP工具，可以用于扫描目标网络。db_nmap模块可以对指定的IP地址执行服务版本探测：
msf6 > db_nmap -sV 192.168.1.1
ARP扫描可以用来发现局域网内的活动主机：
msf6 > use auxiliary/scanner/discovery/arp_sweep
msf6 auxiliary(scanner/discovery/arp_sweep) > set RHOSTS 192.168.1.0/24
msf6 auxiliary(scanner/discovery/arp_sweep) > run
1.2 半连接方式扫描TCP端口
Metasploit提供了多种TCP端口扫描模块，例如syn扫描：
msf6 > use auxiliary/scanner/portscan/syn
msf6 auxiliary(scanner/portscan/syn) > set RHOSTS 192.168.1.1
msf6 auxiliary(scanner/portscan/syn) > set PORTS 80
msf6 auxiliary(scanner/portscan/syn) > run
1.3 使用psnuffle模块进行嗅探
psnuffle模块可以用于嗅探网络流量中的敏感信息，如FTP密码：
msf6 > use auxiliary/sniffer/psnuffle
msf6 auxiliary(sniffer/psnuffle) > run
2. 基于SNMP协议收集主机信息
2.1 安装和配置SNMP服务
在Windows 10上，可以通过PowerShell安装SNMP服务，并配置社区字符串：
Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"
2.2 暴力枚举SNMP社区字符串
使用Metasploit的snmp_login模块可以暴力破解SNMP社区字符串：
msf6 > use auxiliary/scanner/snmp/snmp_login
msf6 auxiliary(scanner/snmp/snmp_login) > set RHOSTS 192.168.1.60
msf6 auxiliary(scanner/snmp/snmp_login) > run
2.3 通过SNMP协议扫描目标服务器信息
使用snmp_enum模块可以收集目标服务器的详细信息：
msf6 > use auxiliary/scanner/snmp/snmp_enum
msf6 auxiliary(scanner/snmp/snmp_enum) > set RHOSTS 192.168.1.60
msf6 auxiliary(scanner/snmp/snmp_enum) > run
3. 基于SMB协议收集信息
3.1 使用smb_version扫描版本号
msf6 > use auxiliary/scanner/smb/smb_version
msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 192.168.1.60, 192.168.1.180
msf6 auxiliary(scanner/smb/smb_version) > run
3.2 获取目标机用户哈希值和明文密码
利用永恒之黑漏洞（CVE-2020-0796）获取权限，并导出明文密码：
msf6 > use exploit/windows/smb/cve_2020_0796_smbghost
3.3 使用smb_enumshares模块扫描共享文件
msf6 > use auxiliary/scanner/smb/smb_enumshares
msf6 auxiliary(scanner/smb/smb_enumshares) > set RHOSTS 192.168.1.60
msf6 auxiliary(scanner/smb/smb_enumshares) > run
4. 基于SSH协议收集信息
4.1 查看ssh服务的版本信息
msf6 > use auxiliary/scanner/ssh/ssh_version
msf6 auxiliary(scanner/ssh/ssh_version) > set RHOSTS 192.168.1.180
msf6 auxiliary(scanner/ssh/ssh_version) > run
4.2 对SSH暴力破解
msf6 > use auxiliary/scanner/ssh/ssh_login
msf6 auxiliary(scanner/ssh/ssh_login) > set RHOSTS 192.168.1.180
msf6 auxiliary(scanner/ssh/ssh_login) > run
5. 基于FTP协议收集信息
5.1 查看ftp服务的版本信息
msf6 > use auxiliary/scanner/ftp/ftp_version
msf6 auxiliary(scanner/ftp/ftp_version) > set RHOSTS 192.168.1.180
msf6 auxiliary(scanner/ftp/ftp_version) > run
5.2 ftp匿名登录扫描
msf6 > use auxiliary/scanner/ftp/anonymous
msf6 auxiliary(scanner/ftp/anonymous) > set RHOSTS 192.168.1.180
msf6 auxiliary(scanner/ftp/anonymous) > run
5.3 ftp暴力破解
msf6 > use auxiliary/scanner/ftp/ftp_login
msf6 auxiliary(scanner/ftp/ftp_login) > set RHOSTS 192.168.1.180
msf6 auxiliary(scanner/ftp/ftp_login) > run
通过上述步骤，渗透测试人员可以有效地收集目标网络的关键信息，为进一步的安全评估和漏洞利用打下坚实的基础。记住，所有的渗透测试活动都应在合法授权的范围内进行。
