WEB信息收集之目标扫描

 

项目使用环境

目标靶机：OWASP_Broken_Web_Apps_VM_1.2 测试渗透机：win7和kali

nmap

Nmap是安全渗透领域最强大的开源端口扫描器，能跨平台支持运行

https://nmap.org/ http://sectools.org/

注：kali虚拟机对与无线攻击需要购买外置的无线网卡

查看版本：

~# nmap -verion

查看端口服务：

~# grep 111 /etc/services

注：扫描行为也属于攻击行为！！！ nmap帮助命令：

~# nmap --help

icmp协议

扫描示例

查看nmap中-n的帮助：

nmap --help |grep '\-n'

注：-n 表示不对端口做域名解析。

查看nmap中-sS的帮助：

nmap --help |grep '\-sS'

 

 

zenmap

OpenVAS