Web信息收集之目标扫描
1、nmap
1.1 nmap简介
nmap是安全渗透领域最强大的开源端口扫描器,能跨平台支持运行。
https://nmap.org
http://sectools.org
1.2扫描示例
1 主机发现 nmap -sn 192.168.1.0/24 2 端口扫描 nmap -sS -p1-1000 192.168.1.1 3 系统扫描 nmap -O 192.168.1.1 4 版本扫描 nmap -sV 192.168.1.1 5 综合扫描 nmap -A 192.168.1.1 6 7 脚本扫描 nmap --script=default 192.168.1.1
2、zenmap
2.intense scan
1 nmap -T4 -A -v 192.168.1.1 2 -T 设置速度等级,1到5级,数字越大,速度越快 3 -A 综合扫描 4 -v 输出扫描过程
3、openvas
openvas(open vulnerability assessment system),即开放式漏洞评估系统,是一个用于评估目标漏洞的接触框架,开源且功能强大。
http://openvas.org