本文介绍了在Backtrack5r3中进行信息收集的主机综合扫描工具，包括tcptraceroute、netenum、nmap、hping2、genlist、nbtscan、xprobe2、amap、httprint和httpsquash的使用方法和功能。这些工具用于探测主机存活状态、识别操作系统、扫描端口和服务版本，适用于局域网和公网环境。
1，tcptraceroute(路由探测)
原理：通过发送TCP/SYN数据包来代替UDP或者ICMP应答数据包，可以穿透大多数防火墙。
使用方法1：tcptraceroute 域名。(不能指定查询次数)
使用方法2：tcptraceroute -q 次数 -n 域名。提示：这里的次数是正整数：123456......（这个方法不会进行反向查询，速率相对较快）
2，netenum
所在路径：/pentest/enumeration/irpas#
使用方法：./netenum 192.168.0.0/25 3 1。 指令解释：“/”前后标识的是要查询的网段; "3"表示的是超时时间,"1"表示的是探测的速率。
作用：探测目标IP段内存活的主机
最低0.47元/天 解锁文章
扫一扫
1708
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
