S A R

辉小鱼~

于 2023-07-02 10:27:21 发布

阅读量61

点赞数

分类专栏：红队笔记专栏文章标签：网络安全 linux 安全

本文链接：https://blog.csdn.net/weixin_61427044/article/details/131498533

版权

红队笔记专栏专栏收录该内容

10 篇文章 1 订阅

订阅专栏

本文介绍了使用Nmap进行网络扫描的各种方法，包括C段扫描、详细信息扫描、UDP扫描以及针对80端口的漏洞扫描。此外，还提及了目录爆破工具gobuster的使用和反弹Shell及提权的概念。

摘要由CSDN通过智能技术生成

靶机精讲之 SAR

// C段扫描
sudo nmap -sn 192.168.28.0/24

sudo nmap -sT --min-rate 10000 -p- 192.168.28.35 -oA nmapscan/ports

//详细信息扫描
sudo nmap -sT -sV -sC -O -p80 192.168.28.35 -oA nmapscan/detail

//UDP的扫描
sudo nmap -sU --top-ports 20 192.168.28.35 -oA nmapscan/udp

只有一个80端口是开放的

UDP扫描

UDP的扫描不能太当真，因为Udp的扫描是追求速度，准确性不是太高

默认漏洞扫描

sudo nmap --script=vuln -p80 192.168.28.35 -oA nmapscan/vuln

漏洞库

// 查找漏洞
searchsploit sar2html

searchsploit sar -m 47204

目录爆破

sudo gobuster dir -u http://192.168.28.35 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

反弹Shell

提权的操作

！！！

Flag