天元喜羊羊的博客

1) 获取远程主机的系统类型及开放端口 nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名，或域名，或子网 -sS TCP SYN 扫描 (又称半开放,或隐身扫描) -P0 允许你关闭 ICMP pings. -sV 打开系统版本检测 -O 尝试识别远程操作系统 其它选项: -A 同时打开操作系统指纹和版本检测 -v 详细输出扫描情况. nmap

环境：XP + SP3 + MS SQL SERVER 2000 + SP4 数据库配置如下： 配置成SQL Server验证，sa密码是root123。 BT4里用metasploit入侵过程如下： 上面第一次登陆失败，是因为mssql2000的登陆模式

mssql_ping： msf auxiliary(mssql_ping) > show options Module options (auxiliary/scanner/mssql/mssql_ping): Name Current Setting Required Description ---- ---