前几天一直在背资料，背的很烦，找个靶机来玩玩. 第一件事，先找一下主机地址，由于我在自己的局域网内，我不用扫也知道这台刚开的主机 ip 是多少...但如果不知道的话，可以用 nmap 检测一下,sS 是指用半开放式扫描，不会完成三次握手，速度要快一点 sudo nmap -sS 192.168.1. ...
分类：
其他好文 时间：
2020-10-07 20:23:14
阅读次数：
32
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！基础知识介绍：1.何为永恒之蓝？永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被***的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了
猫宁~~~ 地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 重点关注工具使用和测试思路。 kali linux攻击机 192.168.100.4 nmap 192.168.100.0/24 确认靶机的IP Kioptrix-1.0靶机 ...
分类：
其他好文 时间：
2020-09-17 17:58:24
阅读次数：
21
#扫描参数，使用syn扫描速度更快 nmap 8.210.0.0/16 -sS -p1-65535 #输出格式，IP:端口 nmap -vv 8.210.0.0/16 -p80,8080 | grep "Discovered open port" | awk {'print $6":"$4'} | ...
分类：
其他好文 时间：
2020-09-17 17:01:25
阅读次数：
24
实验目的 利用nmap命令探测出目标系统开放的端口和服务类型。 实验原理 Nmap是一个综合的、功能全面的端口扫描工具主机发现：nmap可以用来查找目标网络中在线主机。默认情况下，nmap通过icmp回应请求、向443端口发送TCP SYN包、向80端口发送TCP ACK包和icmp时间戳请求方式发 ...
分类：
其他好文 时间：
2020-09-17 16:59:31
阅读次数：
25
第一次练习vlunhub的靶机，学到了很多知识，记一下 在官网下载后导入Oracle VM VirtualBox虚拟机，靶机使用侨连桥接我的无线网卡，kali也是， 两个虚拟机在同一网段下，可以使用nmap扫描网段发现dc1的IP，也可以用arp-scan、netdiscover等，我用的是arp- ...
分类：
其他好文 时间：
2020-09-17 13:35:57
阅读次数：
28
本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- ...
分类：
其他好文 时间：
2020-09-17 12:12:52
阅读次数：
26
当网络不通时，我们需要ping一下主机，检查网关是否正常，这与主机发现原理一样。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。 1、跳过ping扫描阶段： nmap进行其他扫描之前都会对目标进行一个ping扫描 ...
分类：
其他好文 时间：
2020-09-10 23:00:17
阅读次数：
94
今天我继续Nmap的实用专题，Nmap在多数情况下怎么看都像个hacker工具，听起来就比较邪恶，但其实不然，Nmap最本质的功能就是网络扫描，无分善恶。我们来看看网络管理员如何在自己的工作中使用Nmap，也为打消人们对Nmap的偏见。
分类：
其他好文 时间：
2020-09-09 18:54:12
阅读次数：
51
############重点tcpdump抓包工具配合wearshark查看tcpdumptcp-ieth0-t-s0-c100anddstport!22andsrcnet192.168.179.0/24-wtarget.cap1)tcp:ipicmparprarptcpudp都要放在第一个参数位置，用来过滤数据包类型2)-ieth0:指定网卡3)-t：不显示时间戳4)-s0：默认抓取68字节，-
分类：
其他好文 时间：
2020-08-31 13:17:53
阅读次数：
68
