MSF连接数据库并导入nmap扫描结果

柔情只为你懂 2023-06-23 14:22 76阅读 0赞

当对一个目标进行渗透时，如果目标的测试量巨大或是需要和同伴共享数据，那么将渗透报告或是所有操作存储在数据库里来共享，会是一个不错的选择。

MSF支持MySQL、PostgreSQL和SQLlite3数据库，默认使用的是PostgreSQL数据库，而且MSF会根据扫描/攻击结果，将数据自动上传至数据库，通过简单指令即可查看数据。

1.  启动数据库：`/etc/init.d/postgresql start`

![在这里插入图片描述][20191219225305964.jpg]

1.  修改用户 postgres 的密码为  
    `postgres：sudo -u postgres psql`  
    `ALTER USER postgres WITH PASSWORD 'postgres';`

由于默认用户是postgres，如果密码忘记，可使用该指令重置密码。

root@kali:~# sudo -u postgres psql
    psql (11.2 (Debian 11.2-2))
    输入 "help" 来获取帮助信息.
    
    postgres=# ALTER USER postgres WITH PASSWORD 'postgres';
    ALTER ROLE
    postgres=# \q
    root@kali:~#

![在这里插入图片描述][20191219193453640.png]

1.  在MSF中连接数据库：`db_connect postgres:postgres@127.0.0.1/msf5`

其中 / 后的 msf5 代表新建一个名为 msf5 的数据库  
![在这里插入图片描述][20191219193631641.png]

1.  查看连接情况：`db_status`

![在这里插入图片描述][2019121919370941.png]

1.  查看数据库内容：\\l

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]

1.  使用nmap扫描并保存结果文件：`nmap -sS -Pn -oX result2.xml 192.168.88.142`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]  
使用leafpad打开查看内容：`leafpad result2.xml`  
![在这里插入图片描述][20191219223635536.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]

1.  导入文件：`db_import /home/output/result2.xml`  
    查看文件：`hosts -c address`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]

1.  在MSF中使用nmap扫描：`db_nmap -sS -A 192.168.88.142`

直接会将结果上传至数据库。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]

1.  查看数据库扫描结果内容：`services -u`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]  
有开启端口情况及其对应服务。

[20191219225305964.jpg]: https://img-blog.csdnimg.cn/20191219225305964.jpg
[20191219193453640.png]: https://img-blog.csdnimg.cn/20191219193453640.png
[20191219193631641.png]: https://img-blog.csdnimg.cn/20191219193631641.png
[2019121919370941.png]: https://img-blog.csdnimg.cn/2019121919370941.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191219194024775.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2019121922353050.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20191219223635536.png]: https://img-blog.csdnimg.cn/20191219223635536.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191219223733395.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191219224708747.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191219232736970.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20191219232756157.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70