渗透测试完全初学者指南读书笔记【六】漏洞检测

最新推荐文章于 2023-10-18 15:21:38 发布

一个平凡de人

最新推荐文章于 2023-10-18 15:21:38 发布

阅读量2.6k

点赞数 1

分类专栏：《从0到1：CTFer成长之路》

本文链接：https://blog.csdn.net/weixin_46703850/article/details/115357949

版权

这篇博客是渗透测试完全初学者指南的第六部分，重点介绍了漏洞检测工具的使用。内容涵盖Nessus的启动，Nmap脚本引擎（NSE）的应用，Metasploit的扫描模块，特别是针对FTP匿名登录和Web应用程序的扫描，如Nikto和XAMPP的phpMyAdmin漏洞。此外，还讲解了人工分析方法，包括检查非标准端口和查找有效登录名。

摘要由CSDN通过智能技术生成

【六】漏洞检测

1.Nessus
- 1.1 启动Nessus
2. Nmap 脚本引擎(NSE）
3.Metasploit的扫描器摸块
- 3.1Metasploit的FTP匿名登录扫描摸块
- 3.1Metasploit的漏洞检验功能
4.Web应用程序扫描
5.人工分析
- 5.1 检查非标准端口
- 5.2. 查找有效的登录名

介绍:记录读书笔记
❤️ 书名:渗透测试完全初学者指南

kali Linux(
windows XP sp2(未安装安全补丁,ip=192.168.159.132)

1.Nessus

Nessus安装及使用简单介绍
在这里插入图片描述

1.1 启动Nessus

在这里插入代码片

2. Nmap 脚本引擎(NSE）

2.1 Nmap 脚本存放目录

cd /usr/share/nmap/scripts
ls

在这里插入图片描述

2.2 Nmap 查询default类脚本

nmap --script-help default

2.3 Nmap 默认脚本输出信息

nmap -sC 192.168.159.129-133

在这里插入图片描述

┌──(root💀kali)-[/home/kali]
└─nmap -sC 192.168.159.132                                                                        130 ⨯
Starting Nmap 7.91 ( https://nmap.org ) at 2021-03-31

最低0.47元/天解锁文章

一个平凡de人

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
11
评论
渗透测试完全初学者指南读书笔记【六】漏洞检测

【六】漏洞检测1.Nessus1.1 启动NessusNmap 脚本引擎(NSE）介绍:记录读书笔记❤️ 书名:渗透测试完全初学者指南 kali Linux(带Metasploit) windows XP sp2(未安装安全补丁,ip=192.168.159.132)1.NessusNessus安装及使用简单介绍1.1 启动Nessus在这里插入代码片Nmap 脚本引擎(NSE）Nmap 脚本存放目录cd /usr/share/nmap/scriptsls2.
复制链接

扫一扫