——首先把攻击主机和目标主机的网络适配器设置成NAT模式
1、扫描存活主机
查看自己IP地址所在的网段使用nmap扫描该网段的存活主机,我的攻击主机IP地址是10.1.1.3,所以目标主机是10.1.1.10
nmap -sn 10.1.1.0/24
2、查看开放端口
查看该主机开放了哪些端口
nmap --min-rate 10000 -p- 10.1.1.10
3、查看版本
继续深入的扫描该主机的版本,以及其他,目标web服务是Apache,版本挺低的,可以尝试利用。目标还开放了samba服务,可以看看共享
nmap -sT -sC -sV -O -p…… 10.1.1.10