Metasploit Enumeration Services

Méthodologies d'évaluation : Énumération

1. Scan de version FTP

   • Recherche : search type:auxiliary name:ftp

   • Utiliser : auxiliary/scanner/ftp/ftp_version

2. Brute force des identifiants FTP

   • Utiliser : auxiliary/scanner/ftp/ftp_login

3. Vérification de l'existence de l'utilisateur "anonymous"

   • Utiliser : auxiliary/scanner/ftp/anonymous

4. Énumération SMB

   • Recherche : search type:auxiliary name:smb

   • Version SMB

     • Utiliser : auxiliary/scanner/smb/smb_version

   • Énumération des utilisateurs SMB

     • Utiliser : auxiliary/scanner/smb/smb_enumusers

   • Énumération des partages SMB

     • Utiliser : auxiliary/scanner/smb/smb_enumshares

   • Brute force des identifiants SMB

     • Utiliser : auxiliary/scanner/smb/smb_login

5. Énumération HTTP

   • Recherche : search type:auxiliary name:http

   • Version HTTP

     • Utiliser : auxiliary/scanner/http/http_version

   • Analyse des en-têtes HTTP

     • Utiliser : auxiliary/scanner/http/http_header

   • Brute force des répertoires HTTP

     • Utiliser : auxiliary/scanner/http/dir_scanner

   • Brute force des fichiers HTTP

     • Utiliser : auxiliary/scanner/http/files_dir

   • Brute force des identifiants HTTP

     • Utiliser : auxiliary/scanner/http/http_login

6. MySQL

   • Scan de version MySQL

     • Utiliser : auxiliary/scanner/mysql/mysql_version

   • Brute force des identifiants MySQL

     • Utiliser : auxiliary/scanner/mysql/mysql_login

   • Énumération MySQL

     • Utiliser : auxiliary/scanner/mysql/mysql_enum

   • Requêtes SQL sur les tables MySQL

     • Utiliser : auxiliary/scanner/mysql/mysql_sql

   • Dump du schéma MySQL

     • Utiliser : auxiliary/scanner/mysql/mysql_schemadump

7. SSH

   • Scan de version SSH

     • Utiliser : auxiliary/scanner/ssh/ssh_version

   • Brute force des identifiants SSH

     • Utiliser : auxiliary/scanner/ssh/ssh_login

   • Énumération des utilisateurs SSH

     • Utiliser : auxiliary/scanner/ssh/ssh_enumusers

8. SMTP

   • Scan de version SMTP

     • Utiliser : auxiliary/scanner/smtp/smtp_version

   • Énumération des utilisateurs SMTP

     • Utiliser : auxiliary/scanner/smtp/smtp_enum