kali：常用基础命令

1.查看win系统用户列表

net user

2.查看进程列表

tasklist | findstr “winlogon.exe”,
查找进程名包含“winlogon.exe”的所有进程，详细使用方式使用tasklist/?查看。

3.信息收集

扫描端口：amap -bq 192.168.1.1 1-1024

使用百度搜索引擎搜索 baidu相关信息：theharvester -d baidu.com -l 10 -b baidu

扫描存活主机：fping -g 192.168.1.0/24

端口扫描：hping3 -8 1-1024 -S www.baidu.com
Scanning www.baidu.com (39.156.66.14), port 1-1024
1024 ports to scan, use -V to see all the replies
±—±----------±--------±–±----±----±----+
|port| serv name | flags |ttl| id | win | len |
±—±----------±--------±–±----±----±----+
80 http : .S…A… 128 12000 32768 48
443 https : .S…A… 128 12256 32768 48

DDOS攻击：hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.1.1
-c 10000个数据表 -d 每个包大小
-w 窗口大小

发现局域网内主机：netdiscover -i eth0 -r 10.211.55.0/24
发现局域网内主机：arp-scan --interface=eth0 10.211.55.0/24

使用tcp进行ping主机：nping --tcp -p 80 --flags syn --ttl 2 www.baidu.com

4.扫描web漏洞

httrack “http://www.baidu.com” -O “+http://www.wugeek.com/*” -v