渗透测试实战--渗透前期--网络扫描、主机扫描、系统扫描
网络扫描概述
网络扫描之主机扫描：
ICMP Ping :
功能：对目标系统进行echo request 请求探测；最常规的Ping ，容易被防火墙屏蔽
命令：
ping -c 10 www.pinginglab.net ping -s 600 www.pinginglab.net
arping：
功能：通过arp 请求来实现探测，一般防火墙没法过滤ARP协议，成功率比ping要高，只能ping一个地址
命令：
arping 10.10.10.129
arp-scan:
功能：在arping 的基础上，加入网段扫描支持
命令：
arp-scan之前，通过ifconfig 命令查看接口信息，然后调用具体的网卡来执行arp扫描
arp-scan --interface=eth2 10.10.10.0/24
nbtscan
功能：通过netbios协议扫描，可以得到IP、MAC、netbios 主机名信息
命令：
nbtscan 10.10.10.0/24
Metasploit 主机发现模块：
功能：局域网内部ARP扫描器；只能扫描局域网内部的主机
命令：
msfconsole #进入msf终端 use auxiliary/scanner/disconvery/arp_sweep show options set SHOST 10.10.10.128 #本机的ip set RHOSTS 10.10.10.1-10.10.10.254 #目标网段 set SMAC .....#mac地址 通过ifconfig可以查看 set INTERFACE eth0#本机网卡 set THREADS 10 #设置线程 run
Nmap
网络扫描之端口扫描-1：
端口一共有65535个
网络扫描之端口扫描-2
网络扫描之端口扫描-3
网络扫描之系统扫描
网络扫描之系统扫描-1
用命令行做操作系统辨识：
nmap-O 10.10.10.129 xprobe2 10.10.10.129
网络扫描之系统扫描-2-主动扫描
网络扫描之系统扫描-3-被动扫描
主动探测与被动探测区别：主动探测是主动向目标发送请求根据得到的反馈进行分析，被动是抓到 目标机主动发送的包进行探测，相比来说，被动扫描更加隐蔽
端口与服务探测
-
metaspolit端口扫描模块：
功能：通过tcp syn做端口扫描，速度较快不易被发现
命令：
use auxiliary/scanner/portscan/ 敲两下tab键就可以看到不同的方式
show options 可以看到要设置的参数
set INTERFACE eth2 #网卡信息 set PORTS 1-100 #端口数 set RHOSTS 10.10.10.1-10.10.10.254 #网段范围
-
nmap服务|系统探测
功能：通过TCP SYN方式扫描，并且扫描过程中不用ICMP echo探测；能扫描到IP、端口、服务信息、操作系统大概的类型
命令：
nmap -sS -Pn 10.10.10.129#或者加域名也ok
功能：在上面的基础上，可以得到更详细的软件服务版本信息；能扫描到IP、端口、服务信息、操作系统大概的类型，此系统提供服务对应的软件版本信息
命令：
nmap -sV -Pn 10.10.10.129
功能：能扫描到ip、端口、服务信息、操作系统类型、此系统提供服务对应的软件版本信息，扫描的更加详细
代码：
nmap -A 10.10.10.129
网络扫描之漏洞扫描
漏洞扫描技术
OpenVAS和Nessus本是同根生，自从Nessus收费版出来之后，OpenVAS就横空出世，两个的源码是相同的，只不过OpenAVS是免费版，kali linux最新版没有自带OpenAVS了，需要自己安装。
