天元喜羊羊的博客

1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名，或域名，或子网-sS TCP SYN 扫描 (又称半开放,或隐身扫描)-P0 允许你关闭 ICMP pings.-sV 打开系统版本检测-O 尝试识别远程操作系统其它选项:-A 同时打开操作系统指纹和版本检测-v 详细输出扫描情况.nmap

环境：XP + SP3 + MS SQL SERVER 2000 + SP4数据库配置如下：配置成SQL Server验证，sa密码是root123。BT4里用metasploit入侵过程如下：上面第一次登陆失败，是因为mssql2000的登陆模式

mssql_ping：msf auxiliary(mssql_ping) > show optionsModule options (auxiliary/scanner/mssql/mssql_ping): Name Current Setting Required Description ---- ---