扫描与爆破

这里我直接用kali虚拟机进行试验，靶机为win2003

还是先了解一下基础的语法和知识

常见端口号

端口号	服务	端口号	服务
21	FTP	443	https
22	SSH	1433	SQL Service
23	Telnet	1521	Oracle
25	SMTP	3306	MySQL
80	HTTP	3389	RDP

要想打开对应的端口号需要打开对应的服务，或者去服务管理里面打开对应的服务就可以了

Nmap-扫描器之王

重要参数

操作	描述
-sP	ping扫描
-p	指定端口范围
-sV	服务版本探测
-O（大写）	启用操作系统探测
-A	全面扫描
-oN	保存txt

Nmap -sP 10.1.1.1/24 扫描10.1.1.0整个网段

Nmap -p 21,23-25,3389 10.1.1.1

Nmap -p 21,23 10.1.1.1 -sV 扫描21,23的服务版本

Nmap -A 10.1.1.1 全面扫描

Nmap -O 10.1.1.1 扫描目标系统版本

Namp -p 21,23 10.1.1.1 -oN e:\result.txt

九头蛇

Hydra -l a -p 123 10.1.1.1 telnet

Hydra -l a -P e:\pass.txt 10.1.1.1 telnet

Hydra -l a -P e:\pass.txt 10.1.1.1 rdp

Hydra -l a -P e:\pass.txt 10.1.1.1 smb

Hydra -l a -P e:\pass.txt 10.1.1.1 ftp

Hydra -l a -P e:\pass.txt 10.1.1.1 ssh

Hydra -l a -P e:\pass.txt 10.1.1.1 mysql

Hydra -L e:\user.txt -P e:\pass.txt 10.1.1.1 telnet

然后配置kali的网卡