nmap脚本fail问题解决

于 2024-09-26 20:11:19 发布
阅读量166 收藏 1
点赞数 2
文章标签： web安全 系统安全 网络安全 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74035288/article/details/142576021
版权

-sV smb-os-discovery 扫描目标系统（比-O选项更准确）

显示fail，更新尝试解决

多次尝试无果，几经探索，加-d返回调试信息发现

包括smb-os-discovery在内的众多nse脚本，报错显示Couldn't negotiate a SMBv1 connection，即无法连接到smbv1协议。解决办法如下：管理员身份打开终端

现开启windows sever上的smbv1协议，

Get-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"

查看smb1协议状态，state确实是disable关闭状态

Enable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol" -All

开启smb1协议

回到kali，可以看到，完美解决

也启示着，遇到相关问题可以-d打开调试信息看看问题具体在哪，接着再想办法解决。

-sC smb-enum-shares 扫描目标共享文件

额又出现相同的问题，显示failed to resolve “smb-enum-shares”,并且加-d，无任何更多的报错信息的提示，还未解决，希望更多评论交流学习

John neo
关注
网络扫描和嗅探工具包 Nmap
newbeixue的博客
02-24 932
Nmap 是一款命令行网络探测工具，支持 ping 扫描，以确定网络主机、端口扫描技术和TCP/IP指纹识别远程设备识别。 Nmap 可确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 官方中文参考指南：https://nmap.org/man/zh/ 安装，ubuntu用户有PPA可用，打开终端，输入以下命令： sudo add-apt-repository ppa:pi-rho/securit
Nmap网络安全审计
Jach1n
02-11 620
什么是nmap以及nmap的使用方法
nmap扫描失败_网络协议arp学习和网络扫描
weixin_39883256的博客
12-18 1434
0x00 ARP概述中文名: 地址解析协议(英语：Address Resolution Protocol，缩写：ARP)是通过解析网络层地址(IPv4，IPv6)来寻找数据链路层地址的一个在网络中非常重要的传输协议。用简单明了的话就是实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址。0x01 基本功能在以太网协议中规定，同一局域网中的一台主机A要和另一台主机B进行直接通...
Nmap扫描教程之DNS服务类
大学霸__IT达人
06-25 8190
Nmap扫描教程之DNS服务类
NMAP6 网络探索和安全审计秘籍（三）
龙哥盟
07-18 328
Web 应用程序必须存储不同类型的信息。根据情况，可能需要存储数百万条记录，并且这就是数据库的用武之地。数据库服务器至关重要，因为它们提供了一种方便的管理信息的方式，并且几乎可以为任何语言和数据库类型提供编程 API。Nmap NSE 已经为许多数据库服务器添加了支持。系统管理员会发现，借助 Nmap，我们可以自动化处理与一堆数据库服务器打交道时的几项任务，例如运行查询以通知我们有关状态。另一方面，谨慎地保护数据库服务器必须小心进行，并且与保护 Web 服务器一样重要。
python nmap模块扫码端口
******* ▄︻┻┳═一 *******
11-07 3014
操作系统：centos7.4 官网地址： https://pypi.org/project/python-nmap/ 一、安装 #首先安装nmap包 $ yum -y install nmap #安装模块 $ pip install python-nmap 备注： 此处安装的是 python-nmap 模块，不是 nmap 模块 如果安装了 nmap 模块，在实例化对象 [“nmap.Por...
NMAP Masscan python识别端口运行服务 常用命令速查表
浪子燕青的博客
02-27 2617
带上你的千军万马，即使最后难免孤军奋战。 阅读提要 全文约1.5W字，大致阅读完约15分钟，包含主要知识点：Nmap命令详解、Masscan命令详解、python调用Nmap、python调用Masscan、端口运行服务识别、IPY库生成相关IP段，其中关键部位文字使用橙色重点标注。 Nmap功能 端口扫描：扫描开放的端口并且识别运行服务 主机探测：Nmap可査找目标网络中的在线主机。默认情况下，Nmap通过4种方式—— ICMP echo请求（ping）、向443端口发送TCP SYN 包、向8
Shell脚本(一)
清风扬
07-04 300
1、批量生成随机字符文件名 #!/bin/bash path=/test #定义生产文件的路径 [ -d "$path" ] || mkdir -p $path #如果定义的路径不存在则创建 for n in `seq 10` # for循环10次，即创建10个文件 do random=$(ope...
nmap的技巧收集
u011500307的专栏
03-31 979
1. 用TCP SYN ping来扫描相应的主机是否存在，-sP 是要nmap执行ping扫描，-PS则强制执行TCP SYN ping扫描。这种扫描的流程如下： nmap先发送一个TCP SYN packet到80端口 如果对方主机的80端口关闭了，则会返回一个RST packet 如果端口开了，会返回一个 TCP SYN/ACK packet说明链接成立。之后，发送一个RST packe
Fail2Ban-Filters:Fail2Ban筛选器可通过阻止源IP地址来帮助保护Apache Web服务器免受诸如nmap，sqlmap，nikto，vega和其他漏洞扫描程序之类的扫描程序的侵害
05-02
Fail2Ban筛选器可通过阻止源IP地址来帮助保护Apache Web服务器免受诸如nmap，sqlmap，nikto，vega和其他漏洞扫描程序之类的扫描程序的侵害 什么是Fail2ban？ 它是一种HIPS（主机入侵防护系统），可以分析日志文件并...
OSCP-Fail（rsync、fail2ban提权）
墨痕诉清风的博客
04-23 556
在这一点上，我发现了一个方法，可以允许我们使用rsync上传文件。考虑到这一点，让我们尝试创建密钥对，看看我们是否可以SSH进入机器。由于fail2ban是以root身份运行的，因此可以让fail2ban基于action. d中的配置运行自定义操作。看到了写入fail2ban的所有action.d文件的能力。为此，将使用netcat使用的rsync枚举。使用rsync，我们可以使用-av -list-only选项列出“fox”共享的内容。使用netcat，我们可以列出rsync托管的当前共享。
CVE-2024-1112 Resource Hacker 缓冲区溢出分析
信息安全
09-23 907
CVE-2024-1112 是 Resource Hacker 软件的一个缓冲区溢出漏洞。该漏洞存在于版本 3.6.0.92 中。由于软件在处理命令行中的文件路径时未对文件字符串长度进行限制，过长的字符串参数导致内存被过度写入，从而引发缓冲区溢出。
网络安全证书考取相关知识
aa98865646的博客
09-21 701
作者是个想进入网络安全行业发展的小白，目前没啥钱，是想自学以后挖漏洞赚钱的，看了这两个算是比较常见的证书看起来都要花不少钱的话，我感觉自己还是先自学一段时间再说吧，实战更重要，这些证书等以后有机会慢慢考吧，如果需要的话。欢迎大佬补充其他适合小白考取的证书，目前感觉4800+480的NISP一级证书比较适合在学校的小白，CISP的话再NISP考到二级以后再加钱4000就可以换成CISP了，NISP适合学生，CISP适合职场啊，不过都是要钱啊。
网络安全详解
weidl001的博客
09-21 1454
网络安全（Cybersecurity）是指保护网络系统、设备、程序及数据免受攻击、损坏或未授权访问的实践。其核心目标是确保信息的机密性、完整性和可用性。机密性（Confidentiality）：确保信息仅被授权的人员访问。完整性（Integrity）：保护信息不被未授权的修改或破坏。可用性（Availability）：确保信息和资源在需要时可被访问和使用。
数据包签名校验的Web安全测试实践
INSBUG的博客
09-23 966
客户端和服务端使用相同的算法生成sign，服务端接收到请求后，先计算一次sign，如果业务参数、时间戳、其他参数中有一个被修改过，得到的sign与客户端发送的sign就会不一致，签名校验就会失败，服务端便不再处理请求。在金融类的Web安全测试中，经常可以见到Web请求和响应数据包加密和签名保护，由于参数不可见，不能重放请求包，这类应用通常不能直接进行有效的安全测试，爬虫也爬不到数据。点击“参数明文”控件，获取到了解密后的完整请求包，对明文参数进行安全测试，重放后插件会自动完成密文构造。
国产操作系统（统信UOS）网络安全等级保护基础安全加固
最新发布
2401_84434570的博客
09-26 586
统一操作系统UOS是由多家企业共同打造的中文国产操作系统。一、设置口令复杂度策略和有效期首先安装libpam-pwquality依赖包口令复杂度策略通过libpam-pwquality依赖包进行设置依赖包的安装命令：sudo apt-get install libpam-pwquality。依赖包的查看方式执行命令：dpkg -l libpam-pwquality。执行命令：vim etc/pam.d/common-passwd。
网络安全：腾讯云智、绿盟、美团、联想的面经
persist213的博客
09-21 1507
网安面试指南》《Java代码审计》《Web安全》我从4月份找到现在一共面了四家公司，来和大家分享一下我的面试经历（本文来自一位朋友的面试经历）。
网络安全全方略
AI逍遥子
09-25 1278
网络安全全方略是一个系统化、全面化的过程，涉及策略制定、技术实施、管理流程、技术维护和文化建设等多个方面。通过构建一个全方位、多层次的网络安全防护体系，可以有效保护网络系统、数据和服务免受各种威胁，保业务的连续性和数据的完整性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值