渗透测试之二：漏洞扫描

最新推荐文章于 2023-07-12 08:10:37 发布
最新推荐文章于 2023-07-12 08:10:37 发布
阅读量205 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： nmap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43675438/article/details/114836641
版权

渗透测试之二：漏洞扫描

常用软件

AWVS、Nessus、nmap

nmap使用方法

目标说明

在这里插入图片描述

主机发现

在这里插入图片描述传输层扫描类型详解：

如图为一个完整的TCP连接
一个完整的tcp连接

connect扫描TCP SYN半开放扫描TCP ACK扫描
完成整个tcp连接只发送第一个syn包，若目标端口不开放则回复RST数据包只发送一个ack包，若回复RST包则端口是打开的
容易被目标系统检测到

UDP扫描
SCTP stream control transmission protocol扫描

网络层扫描类型详解：
icmp、timestamp：

ICMP requestICMP timestampnetmask request
icmp echohping，发送者的时间戳和接收者的时间戳可以保证两个设备的时钟同步？？

IP扫描，使用的是IP协议ping，ping包也符合ICMP协议，但是多了标识符、序号两个字段，并且还会存放发送请求的时间

举例：
nmap –sn 192.168.1.34-100 在局域网192.168.1.34-100范围内哪些IP的主机是活动的

端口扫描

端口扫描技术：
端口扫描参数：
在这里插入图片描述

版本侦测

原理：建立tcp连接，将banner与文件nmap-services-probes中的签名对比，若无法确定则建立其他连接
在这里插入图片描述

脚本扫描

nmap拥有nse脚本引擎，允许用户自己编写脚本执行操作
在这里插入图片描述

防火墙/IDS规避

在这里插入图片描述更多参数与实例可前往https://nmap.org/book/man.html

weixin_43675438
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
web渗透--ICMP扫描详解
朝阳似锦 晖映山河
08-13 4876
ICMP扫描 ICMP(Internet Control Message Protocal,因特网控制报文协议)工作在OSI上网络层，向数据通信中的源主机报告错误。ICMP就是一个“错误的侦测与回报机制”，目的是为了能够检测网络的连续状况，也能够确保连续的准确性。通过实施ICMP Ping扫描，可以发现目标主机是否活动。 一、ICMP工作机制 ICMP是TCP/IP的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息指的是网络通不通、主机是否可达、路由是否可用等网络本身的消息。当遇...
渗透测试漏洞扫描工具AWVS附安装使用教程
07-12
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。AWVS是渗透测试的常用工具，操作简单
电力行业+网络安全+渗透测试+漏洞扫描
08-16
伴随着互联网技术的普及与应用，网络安全问题已经上升到国家安全的层次；放眼世界，近些年电力、石油、汽车制造的等基础性行业遭到网络入侵的事件屡见不鲜，可以说没有网络安全就没有国家安全。对于水电厂而言，一旦遭到网络攻击，轻则影响企业安全生产，重则影响社会稳定。为此，电厂建设电力监控安全防护系统，来加强电力监控系统的网络安全，这一举措是保证电厂向外提供稳定可靠清洁电力的基础。文章以某水电厂电力监控系统的发展过程为切入点，详细的介绍电厂实现电力监控系统安全防护的方法，为其他电力企业建设提供参考。
详解常见漏洞扫描器及网络扫描技术（图）
zacklin的专栏
03-29 1万+
随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题，如何保障自身网络的安全，其中一个主要的方法就是自查自纠，而在这个过程中，对自己的网络进行扫描成为一种较为快捷、直观、简单的方法。扫描技术基于TCP/IP协议，对各种网络服务，无论是主机或者防火墙、路由器都适用。同时， 扫描可以确认各种配置的正确性，避免遭受不必要的攻击。网络扫描是一把双刃剑，对于安全管理员来说，可以用来确保自己系统的安全性，
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
Karka_的博客
06-03 1245
Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。
WireShark 抓包及常用协议分析以及NMAP高级使用技巧和漏洞扫描发现
qq_53142368的博客
09-06 2348
WireShark简介和抓包原理及过程 wireshark简介 wireshark是一个网络封包分析软件，网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换 wireshark的应用 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用wireshark来为新的通讯协议除错，普通使用者使用wireshark来学习网络协议的相关知识，当然，有的人据
网络安全漏洞扫描技术
ryanzzzzz的博客
06-28 2482
基于漏洞数据库的扫描：这种扫描技术使用预定义的漏洞数据库，其中包含各种已知的漏洞和安全威胁的信息。基于源代码的扫描：这种扫描技术是通过对目标系统中的源代码进行静态分析，以发现潜在的安全缺陷和漏洞。基于漏洞利用的扫描：这种扫描技术是基于已知的漏洞利用代码和攻击模式进行扫描。常用的 TCP 扫描方法包括全连接扫描、半开放扫描（SYN 扫描）、空扫描和FIN 扫描。常用的综合扫描工具有Nmap，它可以使用不同的扫描技术进行综合扫描，包括 TCP 扫描、UDP 扫描、操作系统指纹识别等。网络安全漏洞扫描的作用是。
X-Scan使用教程
weixin_34233618的博客
10-05 1500
下载X-Scan扫描器，解压缩，双击Xscan_gui.exe即可运行，不需要安装。X-Scan采用多线程的方式，对指定主机或者网段进行扫描。 其扫描功能（插件）有： 开放服务：扫描TCP端口状态，根据设置主动识别开放端口正在运行的服务及目标操作系统类型。在插件设置中的端口相关设置中可以设置待检测的端口 NT-Server弱口令：通过139端口对WIN NT/2000...
绿盟RASA漏扫
热门推荐
m0_60095434的博客
07-23 1万+
RSAS 是绿盟的一款漏扫设备 系统是基于漏洞数据库 通过扫描手段 对计算机进行扫描检测计算机的安全脆弱性 发现可能被利用的漏洞一种安全检测行为 高效 准确发现系统安全漏洞 资产风险管理 漏洞管理 漏洞解决 专注于系统安全 基础架构 :操作系统 数据库 中间件 通信协议 应用系统 应用软件 应用系统 虚拟系统 硬件设备 网络设备 安全设备 办公自动化产品 我们产品优势 除了去扫描系统漏洞 还可以扫 弱口令 防火墙策略配置 远程访问不进行数据加密等 原理流程 RA...
渗透测试与漏洞扫描的区别
04-26
了解渗透测试与漏洞扫描的区别主要区别和使用场景，二者是否需要人为参与或是否是自动化。可以了解到具体使用的应用，比如防火墙，路由器，交换机服务器等等，对于产品的安全和使用有更深层次的了解。
43-43.渗透测试-常见的漏洞扫描工具
05-10
43-43.渗透测试-常见的漏洞扫描工具
49-49.渗透测试-Kali Linux漏洞扫描.mp4
05-10
49-49.渗透测试-Kali Linux漏洞扫描.mp4
应用协议漏洞-Rsync+协议+漏洞批扫
xiaoheizi的博客
07-12 556
msfconsole是一个强大的接口程序。rsync rsync://123.58.224.8:20700/src/etc/crontab /root/cc.txt 查看crontab中的内容，发现有一个每17分钟执行一次/etc/cron.hourly文件的定时任务。命令：rsync -av shell rsync://123.58.224.8:22700/src/etc/cron.hourly。漏洞存在，可以读取文件：rsync rsync://123.58.224.8:58725/src/tmp/
漏洞扫描技术
m0_65471360的博客
06-25 1325
在现代网络安全中，漏洞扫描是一个关键的安全问题。漏洞扫描是指利用一系列的程序、方法和技术对被测系统或信息系统进行全面的检查，并根据发现的漏洞信息，采用适当的方法，向用户提供有关安全信息和解决安全问题的建议。漏洞扫描的目的是为了查找系统、信息系统存在的安全漏洞。目前，国内大多数单位都采用静态和动态两种方式进行漏洞扫描。静态扫描是指利用事先编写好的程序和相应的测试模板，对被测系统或信息系统进行全面的检查，得出系统或信息系统存在漏洞、缺陷或不足等结论；
【Linux安全学习】扫描网络漏洞的思路
peng03027146的博客
11-28 3007
随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。当今社会高度的计算机化信息资源对任何人无论在任何时候、任何地方都变得较为有价值。不管是存储在工作站或服务器中的信息，还是流通于Internet上的信息，它们都已转变成为一个关系事业成功的关键策略点，这就使保证信息的安全变得格外重要。
渗透测试之扫描
薛定谔的博客
06-08 3404
通常将扫描分为3个步骤：（1）验证系统是否正在运行：判断目标系统是否已经开启，是否可以与我们的计算机进行相互通信或交互。将所有给响应的活动计算机记录下来。（2）扫描系统的端口：用于标识在特定主机上开启了哪些端口以及运行了哪些服务。在扫描系统单口时，做好记录并保存所有工具的输出结果。（3）扫描系统中的漏洞：漏洞扫描是一个定位、识别运行在目标计算机上的服务和软件有哪些已知漏洞的过程。1.pingpin...
渗透测试和漏洞扫描
ya77hh的博客
10-31 633
[1] 渗透测试的侵略性要强很多，它会试图使用各种技术手段攻击真实生产环境。漏洞扫描只会以一种非侵略性的方式，仔细地定位和量化系统的所有漏洞。. [2]渗透测试除了定位漏洞外，还需要进一步尝试对漏洞进行攻击利用、提权以及维持对目标系统的控制权；而漏洞扫描只清楚地展示出系统中存在的所有缺陷，但是不会衡量这些缺陷对系统造成的影响。 ...
node-v18.11.0-headers.tar.xz
最新发布
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
渗透测试漏洞扫描工具
10-11
目前比较流行的渗透测试漏洞扫描工具有很多，比如Nessus、OpenVAS、Nmap等等。这些工具可以帮助渗透测试人员快速发现目标系统的漏洞，并给出相应的建议和修复措施。 其中，Nessus是一款商业化的漏洞扫描工具，可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值