Kali Linux 渗透测试之主动收集（端口扫描2）

最新推荐文章于 2019-08-15 19:43:26 发布
最新推荐文章于 2019-08-15 19:43:26 发布
阅读量149 收藏
点赞数
分类专栏： kal渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43803070/article/details/90486812
版权

用scapy进行僵尸扫描：
在这里插入图片描述

nmap 僵尸扫描：

nmap -p445  指定ip --script=ipidseq.nse

如果目标返回ipidseq：Incremental。则说明目标ip符合僵尸网络/

nmap 目标主机 -sI  僵尸机器 -Pn -p 0-100
暮秋初九
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
端口扫描器——ZenmapKail Linux渗透测
03-04 217
3.3端口扫描器——ZenmapKail Linux渗透测 Zenmap（端口扫描器）是一个开放源代码的网络探测和安全审核的工具。它是Nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用Zenmap工...
Kali Linux 渗透测试之主动收集（端口扫描）
weixin_43803070的博客
05-23 1165
** 隐蔽端口扫描： ** 一、我们使用scapy扫描，因为syn包的发送是在tcp的flag中决定的，所以我们要构造tcp包，tcp包由ip和tcp包头组成。 root@kali:~# scapy WARNING: No route found for IPv6 destination :: (no default route?) Welcome to Scapy (2.3.2) >&gt...
Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan
weixin_34218579的博客
08-31 3049
Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan ARP侦查工具——Netdiscover Netdiscover是一个主动/被动的ARP侦查工具。该工具在不使用DHCP的无线网络上非常有用。使用Netdiscover工具可以在网络上扫描IP地址，检查在线主机或搜索为它们发送的ARP请求。下面将介绍Netdiscover工具的使用...
Kali Linux 渗透测试之主动收集（四层发现）
weixin_43803070的博客
05-22 230
我们扫描的目的是发现存活的ip。四层发现的本质就是利用四层通信来识别目标ip是否在线。并没有上升到端口层面。 四层发现的优点： 1）结果准确比三层可信，根据端口给我们返回的结果判断主机是否存在。 2）不会被防火墙过滤。如果端口在防火墙上打开，我们探测端口可以给我们返回一个结果，如果没有打开，同样也会给我们返回一个在线的结果。 3)即使你的防火墙过滤了端口，依旧可以查到主机在线的状态。 缺点： 速度...
Kali Linux 渗透测试之主动收集（NMAP）
weixin_43803070的博客
05-27 553
nmap扫描的ip形式可以有三种：192.168.19.1 192.168.1.0/24 192.168.1.1-254。 一、 1） root@kali:nmap -iL <文件名字> //扫描指定ip，把要扫描的ip放到一个文件里面。 2） root@kali:~# nmap -iR 100 -p22 //-iR随机扫描ip，后面要指定扫描的ip数量。 3） r...
Kali Linux渗透测试(安全牛).txt
04-17
│ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：...
基于Kali-Linux渗透测试方法的研究与设计.pdf
09-06
基于Kali-Linux渗透测试方法的研究与设计 本文主要研究了基于Kali-Linux渗透测试方法的设计和实现，旨在提高渗透测试的效率和能力。渗透测试是一种在获得用户或甲方单位授权的情况下，对用户信息系统或目标系统实施...
基于Kali Linux的渗透测试方法探析.pdf
09-06
2. **制定渗透测试方案**：根据收集的信息，测试人员选择关键的测试对象，如重要的系统区域、软硬件设备和可能存在风险的组件。同时，考虑到测试可能对系统运行的影响，需确定合适的测试时间和预防措施。 3. **扫描...
kali-linux渗透测试的艺术1
08-03
5.1简介5.2 识别目标主机5.3 识别操作系统5.4 本章总结第6章 服务枚举6.1 端口扫描6.1.2 TCP和UDP的数据格式6.2 网络扫描程序6.6
KaLi Linux中文指南
10-08
Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件)用户可通过硬盘、live CD或live ...
Nmap备忘单：从探索到漏洞利用（Part 2）
citelao的博客
04-05 1304
Nmap备忘单：从探索到漏洞利用（Part 2） 东二门陈冠希 2016-03-29 +8 共102110人围观，发现6个不明物体 WEB安全工具 这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。
Kali学习笔记3：TCPDUMP详细使用方法
weixin_30640291的博客
05-10 217
Kali自带Wireshark，但一般的Linux系统是不带的，需要自行下载，并且过程略复杂 而纯字符界面的Linux系统无法使用Wireshark 但是，所有Linux系统都会安装TCPDUMP：一种基于命令行的抓包工具 注意事项：默认只抓68字节，能够获得基本信息，但无法做到完整分析 1：开始抓包，-i 参数：eth0网卡，-s 0 表示抓取全部，-w a.cap 表示把抓...
主动信息收集之端口扫描
Mi1k7ea
03-22 2833
端口扫描按类型可分为TCP端口扫描和UDP端口扫描，而在TCP端口扫描中又有几种扫描方式，下面直接入正题吧~（其中的几个小脚本会在新笔记中集中写出） UDP端口扫描： 使用Nmap： nmap -sU 10.10.10.137 默认扫描的端口为1000个，基于ICMP的目标不可达的探测，即若目标主机没有回复目标端口不可达则认为端口是开放的 nmap -sU -p 110-200
Kali Linux 渗透测试之主动信息收集（三）——四层之主机发现（TCP、UDP、scapy、Nmap、Hping3）
weixin_45116657的博客
08-15 1444
发现——四层发现 四层发现简介： 四层发现虽然使用了端口的探测，但是并不对端口进行解析，只是利用了四层的通讯，通过端口识别目标主机是否存活； 最终目的是判断目标IP是否存活； 优点： 可路由且结果可靠（根据TCP/UDP探测端口，根据端口返回的结果，探测目标IP是否存活）； 不太可能被防火墙过滤； 甚至可以发现所有端口都被过滤的主机； 缺点： 基于状态过滤的防火墙可能过滤扫描； ...
端口扫描 - 图形化扫描之Zenmap
Kevin's Blog
04-09 2059
文章目录一、介绍二、优点 一、介绍   开源，可以应用在多种平台上，所有在Nmap可以实现的命令在Zenmap中都可以实现，并且提供了特殊功能。 二、优点 创建配置文件（有默认的，也可保存自己的，以后使用时快速调用） 多个窗口扫描（可以同一时间运行多个扫描并方便查看） 保存扫描结果（保存为xml文件时方便后续查看备份） 扫描结果对比（对比两个扫描之间的差异） 搜索过去扫描（可以方便搜索过去的扫...
Kali渗透测试之端口扫描2——僵尸扫描(Scapy、python脚本、nmap)
浅浅的博客
04-20 1428
一、僵尸扫描 1、极度隐蔽； 2、实施条件苛刻； 3、扫描发起方和被扫描的目标服务器之间的网络必须实现地址伪造（现在的边界路由器大都加入了防地址伪造过滤的策略）； 4、必须有一个僵尸机。 选择僵尸机的条件： 闲置系统 系统使用递增的IPID（如果目标系统的IPID永远是0或者是随机产生的，则僵尸扫描无法实现）。现在主流的Linux系统和新版Windows系统的IPID都是随机产生的...
kali-linux渗透测试之软件包安装（命令）
weixin_43803070的博客
05-09 7198
前言 虽然kali中已经自带了许多软件，但是我们处于以下原因，可能还需要从软件仓库之外安装程序： kali Linux所采用的软件版本，可能不是最新的版本。 kali Linux 的软件仓库可能没有收录您所需要的软件。 Debian中有许多管理软件包的程序：比如dpkg、apt、aptitude程序。 接下来我们讨论一下与apt安装的有关命令。 1.如果需要在软件仓库查询某个软件的名称。 ap...
python———scapy库（数据包发送）
weixin_43803070的博客
05-25 6534
Scapy的是一个强大的交互式数据包处理程序（使用python编写）。它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）。最重要的他还有很多更优秀的...
kali-linux渗透测试之wireshark实战
weixin_43803070的博客
05-17 3835
系统：linux（两台） 工具：nc、ncat、wirshark 首先我们两台虚拟机用nc建立网络连接的通道，之后我们进行信息传递，进而用wirshark抓包。然后我们再用ncat进行加密传输，再用wireshark进行抓包。 开始实验之前我们需要进行一下网络设置： root@kali:~# nc -lp 333 -c bash //开一个接口 在另一台虚拟机上设置抓包的网卡： root@k...
kali linux端口扫描
最新发布
09-13
Kali Linux是一种专门用于渗透测试和网络安全的操作系统。它预装了很多渗透测试工具，其中包括Nmap，它是一款强大的端口扫描器。默认情况下，Nmap使用TCP SYN扫描来探测主机的开放端口。这种扫描技术利用TCP协议的三...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值