Nmap渗透测试指南之渗透测试

Nmap渗透测试指南之渗透测试

• 一. 渗透测试
• • 本章知识点
  • 本章脚本
  • 一. 审计HTTP身份验证
  • • 参数：
    • 操作步骤
    • 分析
  • 二. 审计FTP服务器
  • • 参数：
    • 操作步骤
    • 分析
  • 三. 审计`Wordpress`程序
  • • 参数：
    • 操作步骤
    • 分析
  • 四. 审计`Joomla`程序
  • • 参数：
    • 操作步骤
    • 分析
  • 五. 审计邮件服务器
  • • 参数：
    • 操作步骤
    • 分析
  • 六. 审计`SMB`口令
  • • 参数：
    • 操作步骤
    • 分析
  • 七. 审计VNC服务器
  • • 操作步骤
    • 分析
  • 八. 审计SMTP服务器
  • • 参数：
    • 操作步骤
    • 分析
  • 九. 检测Stuxnet蠕虫
  • • 操作步骤
    • 分析
  • 十. `SNMP`安全审计
  • • 参数
    • 介绍
    • 操作步骤
    • 分析

---

一. 渗透测试

本章知识点

• 审计HTTP身份验证

• 审计FTP服务器

• 审计Wordpress程序

• 审计Joomla程序

• 审计邮件服务器

• 审计SMB口令

• 审计VNC服务器

• 审计SMTP服务器

• 检测Stuxnet蠕虫

• SnMP安全审计

本章节将介绍Nmap脚本对主流CMS程序、网络服务、网络病毒的检测，本章更是引入了对工控系统病毒Stuxnet检测技术。切勿将本章内容用于非法用途，请遵守相应的道德标准

本章脚本

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

本章所需脚本选项(名称)

脚 本	解 释
http-brute	审计HTTP身份验证
ftp-brute	审计FTP服务器
htt