MSF系列（四）| Metasploit漏洞扫描

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。Metasploit可以安装在windows下也可以安装在kali下。

使用openvas扫描漏洞

1.启动KaliLinux，运行命令

openvas-stopopenvas-setupopenvas-start

3.先将admin用户删除，然后重新创建admin用户，会提示密码，这个很重要

连接到 openvas

openvas_connect username password host port

4.列出 openvas 的配置选项

openvas_config_list

5.设置扫描目标

openvas_target_create test-scan 192.168.20.100 msf

6.建立扫描任务并选择相应扫描策略

openvas_task_create router “test-scan commnent scan” 2 1

7.开始扫描任务，用法

openvas_task_start id

8.列出扫描任务

openvas_task_list

9.扫描完成后，列出扫描报告

openvas_report_list

openvas_format_list

11.下载扫描报告

END

往期精选：

MSF系列（一）| 初识Metasploit

MSF系列（二）| MSF基础使用

MSF系列（三）| Metasploit情报收集

扫码关注我们

获取更多精彩内容