渗透测试笔记（一）

一、namp参数

端口扫描：

1. nmap -sV -n  192.168.56.101

2. nmap -sS -Pn -T4 -p- 192.168.56.101 //-Pn穿透防火墙扫描

3. nmap -T4 -A -v -p 0-10000 192.168.56.101 //-A全面系统探测

4. nmap -sV -v 192.168.56.101

5. nmap -sV -T4 -p- 192.168.56.101 //-p指定端口扫描

6.nmap -sS -sV -p- 192.168.56.101

IP探测：

1. nmap -sP 192.168.1.0/24   //扫描C段存活主机

2. nmap -sn 192.168.145.0/24

nmap脚本引擎使用：

1. nmap -p 80 --script=http-enum.nse 192.168.1.108 //扫描web敏感目录

2. nmap -p 80 --script=sql-injection.nse 192.168.1.108  //扫描SQL注入漏洞

3. nmap --script all 192.168.1.108 //使用所有脚本扫描，耗时

4. nmap --script “http-*” 192.168.1.108  //使用通配符扫描

二、sqlmap使用参数

-u 指定目标URL (可以是http协议也可以是https协议)

-d 连接数据库

--dbs 列出所有的数据库

--current-db 列出当前数据库

--tables 列出当前的表

--columns 列出当前的列

-D 选择使用哪个数据库

-T 选择使用哪个表

-C 选择使用哪个列

--dump 获取字段中的数据

--batch 自动选择yes

--smart 启发式快速判断，节约浪费时间

--forms 尝试使用post注入

-r 加载文件中的HTTP请求（本地保存的请求包txt文件）

-l 加载文件中的HTTP请求（本地保存的请求包日志文件）

-g 自动获取Google搜索的前一百个结果，对有GET参数的URL测试

-o 开启所有默认性能优化

--tamper 调用脚本进行注入

-v 指定sqlmap的回显等级

--delay 设置多久访问一次

--os-shell 获取主机shell，一般不太好用，因为没权限

-m 批量操作

-c 指定配置文件，会按照该配置文件执行动作

-data data指定的数据会当做post数据提交

-timeout 设定超时时间

-level 设置注入探测等级

--risk 风险等级

--identify-waf 检测防火墙类型

--param-del="分割符" 设置参数的分割符

--skip-urlencode 不进行url编码

--keep-alive 设置持久连接，加快探测速度

--null-connection 检索没有body响应的内容，多用于盲注

--thread 最大为10 设置多线程