nmap，hydra使用

最新推荐文章于 2024-07-27 09:00:00 发布

刘知之

最新推荐文章于 2024-07-27 09:00:00 发布

阅读量171

点赞数

文章标签：安全测试工具

本文链接：https://blog.csdn.net/weixin_41401387/article/details/132759660

版权

扫描技术

一般用手工与工具结合的方式进行，主机探测与端口扫描。主机探测试纸明确目标主机是否存活

常见的端口与服务

下载地址https://nmap.org/download.html，下载后双击安装即可，我从官网下载的，安装后直接就能用，都不用自己配置环境变量

nmap -sP 192.168.53.*

这个可以扫描哪些IP存活，是虚拟机还是其他，比如这里的Xiaomi xxx是路由器

nmap -O 192.168.53.87

nmap -p 22,80,8080,443,3306,1205 192.168.51.87

nmap -p 21,22,80,8080,443,3306 192.168.31.87 -sV

这个不仅查看哪些端口开放，而且可以查到这个开放的端口是什么软件提供的服务，可以详细到软件版本，s（software）V（Version）

nmap -A 192.168.31.87

查所有信息，比如用户是谁，DNS主机域控的部分信息，OS，BiosName，Mac等等

nmap -p 21,22,80 192.168.31.87 -oN scaninfo.txt

将扫描结果保存到文件中

参数	含义
-sP	扫描某网段的所有主机是否存活 nmap -sP 192.168.31.1/24表示扫描整个网段的 nmap -sP 192.168.31.*也可以
-O	扫描操作系统类型和开放的端口
-p	（p小写）指定端口扫描 nmap -p 22,21,80 192.168.31.87
-oN	进行某种扫描后，将信息输出都某个文件nmap -O 192.168.31.87 -oN scaninfo.txt
-sV	扫描开放的端口，且分析该端口的服务是哪个软件，且尝试分析该软件的版本
-A	扫描所有信息，比如OS，mac，开放的服务，服务软件，OS里的某种账号等