转自freebuf.com/  点击跳转 在这篇文章中,我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器.它的原意为Network Mapper(网络映射器),具有相当强大的扫描功能,几乎适用于任何渗透场景.不少人甚至认为它就是全球最好的扫描软件.除了常规的网络扫描,Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作,这种脚本是基于Lua编程语言,有点像javascript.正是NSE,使得Nmap不再普通. 首先,我们扫描目标主机,检…

转载自:https://mp.weixin.qq.com/s/zEgHxJEOfaiYVZYmg7NnXA? 大多数情况下,大家都认为nmap只是一个扫描工具,而不把当成是一个渗透工具.nmap集成了大量优秀的nse脚本,可以帮助我们在一些比较严苛的环境下进行内网渗透,特别是当我们控制了一台低权限的*nix平台的机器,需要对域渗透.nmap提供了很多有效的脚本,不需要依赖其他第三方的工具,对内网机器进行渗透测试.在早期的linux发型版本中,大部分都默认安装了nmap.这里我总结一些常用的内网渗…

前言 Nmap是一款强大的开源扫描工具.同时Nmap提供了强大的脚本引擎(Nmap Scripting Engine),支持通过Lua脚本语言来扩展Nmap的功能,在Nmap的发行版中已经包含了数百个扩展脚本,除了辅助完成Nmap的主机发现.端口扫描.服务侦测.操作系统侦测四个基本功能,还补充了其他扫描能力:如执行HTTP服务详细的探测.暴力破解简单密码.检查漏洞信息等等. 脚本分类及使用 分类 Nmap脚本主要分为以下几类,引用自:Nmap脚本使用总结: auth: 负责处理鉴权证书(绕开鉴权…

smb-ls.nse 列举共享目录内的文件,配合smb-enum-share使用nmap -p 445 <ip> --script smb-ls --script-args 'share=c$,path=\temp'nmap -p 445 <ip> --script smb-enum-shares,smb-lsScript Output Host script results:| smb-ls:|   Volume \\192.168.56.101\c$\|   SIZE   TI…

Nmap扫描常用命令  - Nmap scans common commands 1.扫描单个目标 nmap ip 如:nmap 192.168.0.101 2.扫描多个目标 nmap ip1 ip2 适用于目标地址不再同一个网段或在同一网段不连续且数量不多的情况. 如:nmap 192.168.0.101 192.168.0.110 3.扫描一个范围内的目标 nmap xxx.xxx.xxx.xxx-xxx 如:nmap 4.扫描目标地址所在某网段 namp xxx.xxx.xxx.xxx/x…

Nmap扫描端口的6种状态: open:端口是开放的 closed:端口是关闭的 filtered:端口被防火墙IDS/IPS屏蔽,无法确定其状态 unfiltered:端口没有被屏蔽,但要进一步确定是否开放 open|filtered:端口是开放的或被屏蔽 closed|filtered :端口是关闭的或被屏蔽 -sn:只进行主机发现 -Pn: 将所有指定的主机视作开启的,跳过主机发现的过程 -sP:Ping 指定范围内的 IP 地址 -p:指定端口扫描 -sV:进行版本探测 -O:对操作系统…

Oracle手边常用70则脚本知识汇总 作者:白宁超 时间:2016年3月4日13:58:36 摘要: 日常使用oracle数据库过程中,常用脚本命令莫不是用户和密码.表空间.多表联合.执行语句等常规操作.另外表的导入导出也很常用,这些脚步命令之前都做有总结,今统一整理出最为常用的语句,使用方便而已.其中文档是笔者数年整理所得. 1 数据库基本介绍 2 数据库使用的注意事项 3 数据库生成的默认用户 4 修改用户密码 5 Spool截取屏幕内容 6 SQl语句参数值设置 7 创建用户与密码 8 …

from:http://blog.sina.com.cn/s/blog_4152a9f501013r6c.html 常用的shell脚本 (2012-10-10 22:09:07) 转载▼ 标签: 杂谈 分类: Internet和计算机 1.脚本之间传递参数 "1.sh"的脚本,接受参数.如下,如果有一个参数则赋值个sourceFile这个变量,否则用默认值. Shell代码 #!/bin/bash LANG=en_US.UTF-8 #get parameters sourceFile…

4.几个常用的shell脚本例子    4.0.在写脚本(同样适用在编程的时候),最好写好完善的注释    4.1.kill_processes.sh(一个杀死进程的脚本) #!/bin/bash current_PID=$$ ps -aux | grep "/usr/sbin/httpd" | grep -v "grep" | awk '{print $2}' > /tmp/${current_PID}.txt for pid in `cat /tmp/${…

Nmap功能与常用命令 其基本功能有三个,一是探测一组主机是否在线:其次是扫描主机端口,嗅探所提供的网络服务:还可以推断主机所用的操作系统. Nmap可用于扫描仅有两个节点的LAN,直至500个节点以上的网络.Nmap还允许用户定制扫描技巧.通常,一个简单的使用ICMP协议的ping操作可以满足一般需求:也可以深入探测UDP或者TCP端口,直至主机所使用的操作系统:还可以将所有探测结果记录到各种格式的日志中,供进一步分析操作. 进行ping扫描,打印出对扫描做出响应的主机,不做进一步测试(如端口…