[网络协议]Metasploit（四）信息收集

Metasploit集成了一些用于信息收集及分析的工具

1. nmap工具，可以通过nmap -v -n ip来查找对应主机的开放端口?，返回的结果有端口，状态和服务类型

1）nmap可以进行多个主机的扫描，只需要nmap ip1 ip2

2) ?nmap支持ping扫描，用来发现网络中的活动主机 nmap -sP ip

3）TCP ACK ping，通过向目标主机发送tcp ack报文，收集主机的tcp响应来获取数据，nmap -PA ip

4）ICMP，向主机发送icmp报文，nmap -PE ip

5）强制dns反向解析，nmap -R ip

辅助的模块也有一些扫描工具，比如ARP扫描，SYN扫描等等，也支持之前说过的whois查询

2.?输入whois+域名就可以收集到域名的大量信息

3. 使用邮件辅助收集，如图，使用search_email_collector，设置域名domain，点击run就可以获取?

4. 使用telnet收集信息，如图，可以使用telnet_version，进入该工具后，需要设置RHOSTS，输入对应ip，点击run就可以进行扫描

?

?

?