作用:Metasploit的辅助模块主要用于信息搜集阶段,功能包括扫描、口令猜解、敏感信息嗅探、FUZZ测试发掘漏洞、实施网络协议欺骗等
一、辅助模块氛围三个大类
1、Admin
Admin/HTTP模块
Admin/MSSQL模块
Admin/MySQL模块
Admin/Postgres模块
Admin/VMWare模块
2、Scanner
DCERPC
Discovery
FTP
HTTP
IMAP
MSSQL
MySQL
NetBIOS
POP3
SMB
SMTP
SNMP
SSH
Telnet
TFTP
VMWare
VNC
3、Server
捕获模块
二、Admin例子
1、查找关于mysql的辅助模块
2、选择auxiliary/admin/mysql/mysql_sql
use 1
3、查看需要设置的参数
4、设置目标主机、用户名和密码,
5、run,执行
三、Scanner例子
1、搜索关于扫描mysql数据库的辅助模块
2、选择auxiliary/scanner/mysql/mysql_login,爆破数据库登陆
use 3
3、查看需要设置的参数
4、设置用户名字典
5、设置密码字典
6、设置目标主机
set rhosts 192.168.139.129