启动MSF终端：msfconsole

 

使用telnet_version模块，查看可配置的选项参数

use auxiliary/scanner/telnet/telnet_version

show options

 

释义：the  password  for  the  specified username     ///指定用户名的密码

　　　the target address range or cidr identifier　　　///目标地址范围或cidr标识符

　　　the target port　　　　　　　　　　　　　　　　//目标端口

　　　THE number of concurrent threads　　　　　　　　//并发线程数目

　　　timeou for the telnet prpobe　　　　　　//telnet 探测超时

　　　the username to authenticate as　　　　//要作为身份验证的用户名

分析输出：

　　通过四个yes分析出四个必须配置选项，其中三个选项已经配置，目标端口为23，并发1线程，telnet超时30s

 

配置rhosts选项，并启动扫描。

  set rhosts 192.168.23.135

run

 

 指定渗透主机ip，一般通过fping扫描出，通过zenmap扫描目标端口

输出用户名，msfadmin    密码，msfadmin