本文详细介绍了在Kali Linux系统中如何利用Nmap进行主机存活扫描、操作系统探测、端口扫描、服务信息探测及综合探测，强调了在实际操作中针对靶机进行的步骤和获取的关键信息，包括靶机的Linux操作系统类型、开放端口如25、3306、80、445以及服务版本。同时，通过Nmap进行漏洞扫描，揭示了靶机存在ms17010漏洞的安全风险。
首先在Kali里面察看自己的IP地址，以便后续操作
ip addr #查看Kali系统IP地址
1、nmap主机存活扫描
可以使用nmap -sn IP扫描同网段存活的主机
nmap -sn 10.225.91.17/24 #扫描靶机存活的主机
nmap -sn 192.168.202.131/24 #扫描Kali系统IP 
根据扫描结果，可以确定同网段所有存活的主机，包括自己的靶机
2、操作系统类型探测
常见的操作系统类型是Windows和Linux系统，我们可以使用nmap命令对靶机{（10.225.91.17），你们可以根据自己的靶机进行操作}进行操作系统类型探测。
nmap -O -Pn -v IP
-Pn 表示跳过主机存活（ping）检测，直接扫描端口
-v 表示显示过程中的详细信息 
根据扫描结果，
最低0.47元/天 解锁文章
扫一扫
4533
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
