kali linux 自帶有namp，無需下載安裝，命令形式為namp +
點擊可查看使用說明資訊
掃描目標計算機，一般可以獲取以下資訊：
是否在線
所在網路的拓撲
開放的埠
所使用的作業系統
所運行的服務與版本
所存在的漏洞
常用命令窮舉
經典單個主機IP/域名普通掃描：
nmap 目標IP
只檢測是否聯網：
nmap -sn 目標IP
多個不連續目標：
nmap [目標ip1 ip2 ip3......]
區域全目標：
nmap [IP地址范圍]
目標全子網：
nmap [IP地址/掩碼位數]
屏蔽ping協議：
nmap -PN [目標IP]
僅可ping協議：
nmap -sP [目標IP] 
使用ARP協議：
nmap -PR [目標IP]
使用TCP協議：
1.半掃描，迅速且隱蔽
nmap -sS 目標IP
2.全掃描，完成3次握手
nmap -sT 目標IP
反向域名決議：
nmap -sL 目標IP 
使用UDP協議：
nmap -sU [目標IP]
查看服務版本：
nmap -sV
詳細服務資訊：
nmap -sC
確定正在運行的機器：
nmap -P0 目標IP
發送一個設定了SYN標志位的空TCP報文,嘗試建立連接：
nmap -PS 目標IP
發送一個設定了ACK標志位的空TCP報文,嘗試建立連接：
nmap -PA 目標IP
發送一個空的UDP報文：
nmap -PU 目標IP 
發送一個ICMP type 8 (回聲請求)報文到目標IP地址:
nmap -PE 目標IP
證書鑒權檢查：
nmap --script=auth [目標IP]
暴力破解：
nmap --script=brute [目標IP]
資訊挖掘：
nmap --script=discovery [目標IP]
讀取檔案：
nmap -iL 檔案拒絕服務攻擊：
nmap --script=dos [目標IP]利用已知的漏洞入侵系統：
nmap --script=exploit [目標IP]利用第三方的資料庫或資源進行資訊收集或攻擊：
nmap --script=external [目標IP]進行模糊測驗，發送例外的包到目標機，探測出潛在漏洞：
nmap --script=fuzzer [目標IP]進行入侵，此類腳本可能引發對方的IDS/IPS的記錄或屏蔽：
nmap --script=intrusive [目標IP]探測目標機是否感染了病毒、開啟了后門等資訊：
nmap --script=malware [目標IP]檢查系統安全：
nmap --script=safe [目標IP]檢查常見的漏洞：
nmap --script=vuln [目標IP]檢查所有埠：
nmap -p "*" [目標IP]指定埠：
nmap -p 埠號 [目標IP]查看常用埠：
nmap --top-ports 埠數量 [目標IP]掃描結果另存為1.txt：
nmap -oX 1.txt [目標IP]高級掃描：
不利用自身ip進行掃描獲取目標開放埠
啟動postgresql
systemctl start postgresql驗證，active（活躍）
systemctl status postgresql
啟動MSF
msfconsole使用掃描空閑主機的模塊
use auxiliary/scanner/ip/ipidseq查看需要進行配置內容
show options進行配置，在Required下，yes代表必須設定，no代表可以不更改，設定RHOSTS的一個掃描范圍，同時設定THREADS的執行緒數，50或者100
run使用msf內的nmap中的-sI獲取192.168.200.131對目標進行掃描
nmap -PN -sI 傀儡機IP 目標IP埠反饋：
- open：應用程式在該埠接受TCP連接/UDP報文
- closed：關閉的埠對于nmap也是可訪問的，它接受nmap探測報文并作出回應，但是沒有應用程式在其上監聽
- filtered：由于包過濾阻止探測報文達到埠，nmap無法確定埠是否開放，過濾可能來自專業的防火墻設備，路由規則或者主機上的軟體防火墻
- unfiltered：未被過濾狀態意味著埠可訪問，但是nmap無法確定它是開發還是關閉，只有映射防火墻規則集的ACK掃描才會把埠分類到這個狀態
- open|filtered：無法確定埠是開放還是過濾
主機反饋：
- 第1行：Nmap的版本以及掃描開始的時間
- 第2行：是一個標題，生成目標主機的報告
- 第3行：目標主機當前狀態
- 第4行：在進行掃描的埠中，關閉的埠數
- 第5、6、7：當前主機開發的埠以及埠對應的服務
- 第8行：該主機的MAC地址和網卡型別
- 最后一行：總結資訊
作業系統反饋：
- ①作業系統的供應商名字
- ②作業系統的名字
- ③作業系統的版本
- ④當前設備的型別
本文僅作經驗分享，請勿用于違法事項，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/382797.html
標籤：其他
上一篇：log4j2-rce 靶場復現