Kali Linux渗透基础知识整理(二)漏洞扫描

漏洞扫描 网络流量

Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan

网络流量 网络流量就是网络上传输的数据量。

TCP协议 TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN+ACK ，并最终对对方的 SYN 执行 ACK 确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。

1 连接建立 TCP三次握手的过程如下：

（1）客户端发送SYN（SEQ=x）报文给服务器端，进入SYN_SEND状态。

（2）服务器端收到SYN报文，回应一个SYN （SEQ=y）ACK(ACK=x+1）报文，进入SYN_RECV状态。

（3）客户端收到服务器端的SYN报文，回应一个ACK(ACK=y+1）报文，进入Established状态。 三次握手完成，TCP客户端和服务器端成功地建立连接，可以开始传输数据了。

2 连接终止 建立一个连接需要三次握手，而终止一个连接要经过四次握手，这是由TCP的半关闭（half-close）造成的。

(1) 某个应用进