实验:通过kali机器,扫描win2003
1、 先看2003的IP地址是什么
2、 打开2003里的winshark,开始捕获数据报
3、 进入kali虚拟机,进入命令行
4、 使用namp进行扫描:有很多使用方法
5、 使用全连接扫描,扫描2003里的445端口
6、 回到2003里,使用winshark,筛选tcp数据报
只要能进行三次握手,就判定是可连接的
7、 清楚数据报,重新开始不用保存
8、 2003中:所有程序——控制面板——防火墙——启用防火墙
9、 回到kali里,重新执行上一条命令
Filtered是过滤状态,看到这个可以怀疑对方可能开启了防火墙
10、 回到2003,再次过滤数据包
发现,发起的连接请求并没有给出任何反应。
这是因为防火请将445端口设置不许访问
这就是防火墙开与不开的区别,所以平时大家还是把防火墙好好开着吧,防止被渗透