随笔分类 -  penetration

Metasploit中使用Nessus插件命令
摘要：基本命令导入扫描结果db_import /路径/文件.nessus查看数据库里面现有的IP信息msf > db_hosts -c address,svcs,vulns(注：vulns是Vulnerability 漏洞缩写)显示一个详细漏洞的列表msf > db_vulns第一步：连接数据库msf >... 阅读全文
posted @ 2014-10-21 15:15 破冰Lab-Cookun 阅读(1034) 评论(0) 推荐(0) 编辑
Nessus基本命令
摘要：/etc/init.d/nessusd start启动nessusd服务默认端口8834添加用户（未知是什么用户）sudo /opt/nessus/sbin/nessus-adduser 阅读全文
posted @ 2014-10-21 14:05 破冰Lab-Cookun 阅读(1272) 评论(0) 推荐(0) 编辑
nessus网页报错： Scans can not be saved without a policy. Please create a policy before proce
摘要：Policies添加一个用户就好了暂时还不懂什么意思以后知道再补。。。。。。。。。。。。。。 阅读全文
posted @ 2014-10-21 13:40 破冰Lab-Cookun 阅读(405) 评论(0) 推荐(0) 编辑
情报收集：Metasploit命令、查询网站和测试网站
摘要：外围信息收集：testfire.com IBM建立的测试网站http://www.maxmind.com 查找一些网站的地理位置http://searchdns.netcraft.com/ 查询网站的总体架构/业务应用等http://www.ip-adress.com/reverse_ip/... 阅读全文
posted @ 2014-10-21 09:23 破冰Lab-Cookun 阅读(450) 评论(0) 推荐(0) 编辑
nslookup基础用法
摘要：简单介绍简单介绍如下：实例：查询163.com域名信息D:>nslookupDefault Server: ns-px.online.sh.cnAddress: 202.96.209.5当前的DNS服务器 ,可用server命令改变。设置查选条件为所有类型记录（A、MX等）查询域名，注意有.Serv... 阅读全文
posted @ 2014-10-21 09:20 破冰Lab-Cookun 阅读(282) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示