安全学习端口、站点扫描打卡第十七天

本文为苏尚武老师运维安全课程课程笔记

---

• nmap
  扫描单个主机 nmap 192.168.1.1
  扫描存活 nmap -sP 192.168.1.0/24
  扫描整个子网 nmap 192.168.1.1/24
  扫描指定端口nmap 192.168.1.1 -p80,443,1433
  扫描ip地址列表nmap -iL ip.txt
  常用 nmap -sV -Pn -p1-65535 192.168.1.1 -v -n
  常用漏洞脚本nmap --script=脚本或者all
• masscan端口扫描-最快端口扫描器
  安装

yum install git gcc make libpcap-devel
git clone https://github.com/robertdavidgraham/masscan
cd masscan
make

单个端口扫描 masscan 192.168.4.0/24 -p80
多个端口masscan 192.168.4.0/24 -p1-100
扫描文本masscan -iL

• awvs
  web端程序
  扫描web常见漏洞
  c段扫描
  子域名扫描
  破解版没有办法更新规则库