use auxiliary/scanner/smb/smb_version 开启smb扫描

show options 打开smb选择模式信息

寻找445端口 可以查看本机信息 比如什么系统等等

nmap -v -sV 172.16.19.100 用nmap进行端口扫描.

search portscan 加载搜索模块信息

use 模块目录

show options看配置文件

选择的是SYN扫描 看下面设置

msf auxiliary(syn) > set INTERFACE eth0
INTERFACE => eth0
msf auxiliary(syn) > set PORTS 445
PORTS => 445
msf auxiliary(syn) > set RHOSTS 172.16.19.0/24
RHOSTS => 172.16.19.0/24
msf auxiliary(syn) > set THREADS 100
THREADS => 100
msf auxiliary(syn) > run

metesploit 打开msf的命令:

msfconsole 打开msf

课题是：VNC身份认证

22端口，SSH服务所使用

445端口，SMB服务所使用