2019年5月30日

nmap命令-----高级用法

摘要: 探测主机存活常用方式 (1)-sP :进行ping扫描 打印出对ping扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测): 下面去扫描10.0.3.0/24这个网段的的主机 1 nmap -sP 10.0.3.0/24 这个命令可以用于探测局域网有哪些机器 1 2 3 4 5 6 7 阅读全文

posted @ 2019-05-30 11:47 uestc2007 阅读(417) 评论(1) 推荐(1) 编辑

扫描工具——Nmap用法详解

摘要: Nmap是主机扫描工具,他的图形化界面是Zenmap,分布式框架为Dnamp。 Nmap可以完成以下任务: 主机探测 端口扫描 版本检测 系统检测 支持探测脚本的编写 Nmap在实际中应用场合如下: 通过对设备或者防火墙的探测来审计它的安全性 探测目标主机所开放的端口 通过识别新的服务器审计网络的安 阅读全文

posted @ 2019-05-30 11:43 uestc2007 阅读(404) 评论(0) 推荐(0) 编辑

(四)rsync未授权访问

摘要: 01 漏洞描述 rsync是Linux/Unix下的一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件和目录,默认运行在873端口。由于配置不当,导致任何人可未授权访问rsync,上传本地文件,下载服务器文件。 rsync未授权访问带来的危害主要有两个:一是造成了严重的信息泄露;二是 阅读全文

posted @ 2019-05-30 11:21 uestc2007 阅读(1197) 评论(0) 推荐(0) 编辑

导航