《渗透测试实践指南》读书笔记之扫描

最新推荐文章于 2021-11-12 20:19:44 发布

blrk

最新推荐文章于 2021-11-12 20:19:44 发布

阅读量1.2k

点赞数

本文链接：https://blog.csdn.net/cnsecs/article/details/8735004

版权

批量ping工具：fping

bt中已集成
fping -a -g 192.168.1.1 192.168.1.254>hosts.txt；man fping

端口扫描：nmap

TCP连接扫描：nmap -sT -p- -PN 192.168.1.10，nmap -sT -p- -PN 192.168.1.10-254
SYN扫描：nmap -sS -p- -PN 192.168.1.10 是nmap默认的扫描方式
UDP扫描：nmap -sUV 192.168.1.10 探测udp端口服务的版本
Xmas Tree扫描和Null扫描：遵循TCP RFC文档建议的目标系统（Linux类），在某些情况下可以绕过简单的过滤器和访问控制列表；nmap -sx -p- -PN 192.168.1.10；nmap -sN -p- -PN 192.168.1.10
-T 0~5：改变扫描速度，0为最慢。
-O：识别操作系统

漏洞扫描：自然是nessus