使用Nmap檢測漏洞
http拒絕服務
nmap --max-parallelism 800--script http-slowloris <target>
IIS 短檔案泄露
nmap -p 8080 --script http-iis-short-name-brute <target>
驗證http中開啟的-methods 方法
nmap -T3 --script http-methods --script-args http.test-all=true,http.url-path=/www.baidu.com
驗證HTTP.sys 遠程代碼執行
nmap -sV --script http-vuln-cve2015-1635 <target>
驗證mysql 匿名訪問
nmap --script mysql-empty-password <target>
驗證CVE-2014-0160 OpenSSL Heartbleed bug
nmap -p 443 --script ssl-heartbleed,ssl-known-key <target>
驗證低安全的 SSHv1，sslv2協議
nmap --script sshv1,sslv2 <target>
驗證 SSL POODLE information leak
nmap -sV -p 443 --version-light --script ssl-poodle <target>
驗證弱加密SSL套件
nmap –script ssl-enum-ciphers
精準地確認埠上運行的服務
nmap -sV --script unusual-port <target>
利用NSE檢測CVE漏洞
q:1685764606
skype: live:.cid.ee032ec8d86ed59c
http://www.freebuf.com/sectool/161664.html
————————————————
著作權宣告：本文為CSDN博主「沖沖_沖」的原創文章，遵循CC 4.0 BY-SA著作權協議，轉載請附上原文出處鏈接及本宣告，
原文鏈接：https://blog.csdn.net/Bul1et/article/details/86161941
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/301923.html
標籤：其他
上一篇：Linux之Firewall防火墻、iptables、firewalld
下一篇：cpp-http 庫的使用