主机发现与信息收集

1.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段进行主机发现扫描,并将必须要使用的参数作为FLAG提交；

使用命令fping –g 172.16.1.0/24

 Flag:g

2.通过本地PC中渗透测试平台BT5使用genlist对服务器场景server2003所在网段进行主机存活扫描, 并将必须要使用的参数作为FLAG提交；

使用命令genlist –s 172.16.1.* 来对服务器所在的网段进行主机存活扫描

 Flag:s

3.在通过本地PC中渗透测试平台BT5使用nbtscan对服务器场景server2003所在网段进搜索扫描，获取目标的MAC地址等信息，并将必须要使用的参数作为FLAG提交；

使用命令nbtscan –r 172.16.1.0/24获取目标的MAC地址等信息

 Flag:r

4.假设服务器场景server2003设置了防火墙无法进行ping检测，通过PC中渗透测试平台BT5使用arping检测主机连通性扫描（发送请求数据包数量为4个），并将该操作使用的命令中固定不变的字符串作为FLAG提交；

使用命令arping -c 4 172.16.1.8进行主机连通性扫描

 Flag:arping -c

5.通过本地PC中渗透测试平台BT5使用fping对服务器场景server2003所在网段进行存活性扫描，且要把最终扫描的存活主机输出到文件ip.txt中，并将该操作使用的命令中必须要使用的参数作为FLAG提交（各参数之间用英文逗号分割，例a,b）；

使用命令fping -g -a 172.16.1.0/24 >ip.txt来扫描内网存活主机

 Flag:g,a

6.通过本地PC中渗透测试平台BT5使用nbtscan从第5题的ip.txt文件中读取IP扫描主机信息MAC地址等信息，并将该操作使用的命令中固定不变的字符串作为FLAG提交；

使用命令nbtscan -f ip.txt来对刚生成的主机列表文件中的主机进行主机信息收集

 Flag:nbtscan -f ip.txt

7.通过本地PC中渗透测试平台BT5使用xprobe2对服务器场景server2003进行TCP扫描，仅扫描靶机80,3306端口的开放情况(端口之间以英文格式下逗号分隔)，并将该操作使用的命令中固定不变的字符串作为FLAG提交；

使用命令xprobe2 -T 80,3306 172.16.1.8扫描特定端口开放状态

 发现目标服务器80端口处于开放状态

 Flag:xprobe2 -T 80,3306

8.通过本地PC中渗透测试平台BT5使用xprobe2对服务器场景server2003进行UDP扫描，仅扫描靶机161,162端口的开放情况(端口之间以英文格式下逗号分隔)，并将该操作使用的命令中固定不变的字符串作为FLAG提交。

 

 Flag:xprobe2 -U 161,162