在网络安全领域，Metasploit（MSF）框架是一个强大的工具，用于进行安全测试和漏洞评估。本课程聚焦于如何利用MSF发现内网中的存活主机，这是渗透测试中至关重要的一步，有助于识别潜在的目标和安全漏洞。以下是基于MSF进行内网主机发现的第二季课程内容详解。
我们要理解在第一季中介绍的五个扫描模块，它们分别是：
1. `auxiliary/scanner/discovery/arp_sweep` - ARP扫描模块，通过ARP协议来确定网络上活跃的设备。
2. `auxiliary/scanner/discovery/udp_sweep` - UDP扫描模块，通过发送UDP数据包并检测响应来发现活动主机。
3. `auxiliary/scanner/ftp/ftp_version` - FTP版本扫描模块，探测FTP服务器的版本信息。
4. `auxiliary/scanner/http/http_version` - HTTP版本扫描模块，获取HTTP服务器的版本信息。
5. `auxiliary/scanner/smb/smb_version` - SMB版本扫描模块，针对SMB服务进行版本探测。
在第二季中，我们关注另外五个模块，进一步扩展内网主机发现的能力：
1. `auxiliary/scanner/ssh/ssh_version` - SSH版本扫描模块，用于探测目标主机上运行的SSH服务及其版本。
2. `auxiliary/scanner/telnet/telnet_version` - Telnet版本扫描模块，探测Telnet服务的版本信息。
3. `auxiliary/scanner/discovery/udp_probe` - UDP探针扫描模块，通过发送特定的UDP数据包来检测活动主机。
4. `auxiliary/scanner/dns/dns_amp` - DNS放大攻击扫描模块，利用DNS请求来放大网络流量，通常用于DDoS攻击。
5. `auxiliary/scanner/mysql/mysql_version` - MySQL版本扫描模块，检测MySQL数据库服务器的版本信息。
以`auxiliary/scanner/ssh/ssh_version`为例，我们详细探讨如何使用这个模块发现SSH服务。在MSF中，我们首先加载该模块，然后设置必要的选项，如目标地址范围（RHOSTS）、目标端口（RPORT）、并发线程数（THREADS）以及超时时间（TIMEOUT）。例如：
```
msf auxiliary(scanner/ssh/ssh_version) > set RHOSTS 192.168.1.0/24
msf auxiliary(scanner/ssh/ssh_version) > set RPORT 22
msf auxiliary(scanner/ssh/ssh_version) > set THREADS 50
msf auxiliary(scanner/ssh/ssh_version) > set TIMEOUT 30
```
设置完成后，我们执行exploit命令开始扫描：
```
msf auxiliary(scanner/ssh/ssh_version) > exploit
```
扫描过程中，MSF会显示扫描进度，并提供每个目标主机的SSH服务版本信息。例如，输出中的`SSH-2.0-OpenSSH_7.9p1 Debian-5`表明目标主机正在运行OpenSSH 7.9p1版本。
这种扫描过程对于识别网络中的活动主机和他们的服务配置至关重要，因为这些信息可以帮助渗透测试者制定后续的攻击策略。例如，如果发现一个旧版本的SSH服务，可能存在已知的安全漏洞，可以利用这些漏洞进行更深入的渗透测试。
总结来说，利用MSF进行内网存活主机发现是一种常见的网络安全实践，能够帮助安全专家评估网络的防护能力，及时发现潜在的风险。通过不同类型的扫描模块，可以全面地了解网络环境，为后续的漏洞利用和安全加固提供数据支持。
