*注： www.heihei.work 为本人测试网站，可由 官方测试网站 scanme.nmap.org代替。 NO.11.扫描端口开放的服务nmap -T4 -A -v www.heiehi.work或nmap -Pn www.heihei.work (防止触发防火墙） 2.端口状态-Open ...
分类：
其他好文 时间：
2020-08-06 17:09:01
阅读次数：
109
首先是下载nessus nessus下载 然后申请免费的激活码 申请激活码 邮箱填一个能接收验证码的就写，其他随便 收到邮箱后 管理员打开命令行，cd到nessus的安装目录 创建nessus的管理用户 nessuscli.exe adduser admin 获取Challenge code nes ...
通过windows快速查询当前网段的存活主机 在linux当中查看当前网段存活的主机，通过nmap可以很简单的实现，在windows也可以通过namp实现，但是还要下载nmap，namp又是位于国外网站，下载起来比较慢，其实我们可以通过命令提示符实现，非常简单。 for /L %i IN (1,1, ...
所谓端口扫描就是远程测试多个端口以确定它们处于什么状态的行为。在Nmap中，端口状态还被细分为六种，有大家熟悉的open和closed，也还有大家不熟悉的filtered和unfiltered等。这些状态到底意味着什么，请大家往下看。
分类：
其他好文 时间：
2020-07-28 10:27:23
阅读次数：
173
常用的参数(具体细节可以在上图进行对照)： -sS 半开扫描(TCP SYN扫描)，执行速度快，不容易被注意到，可以避免被记入目标系统的日志，需要root权限。它常常被称为半开放扫描， 因为它不打开一个完全的TCP连接。它发送一个SYN报文， 就像您真的要打开一个连接，然后等待响应。-sT 当SYN ...
分类：
其他好文 时间：
2020-07-28 00:04:27
阅读次数：
62
1.构建基础镜像，主要做安装和获取注册号： FROM ubuntu:16.04 ADD Nessus-8.11.0-debian6_amd64.deb /tmp/Nessus-8.11.0-debian6_amd64.deb RUN apt-get update -y \ && apt-get in ...
分类：
其他好文 时间：
2020-07-26 01:19:16
阅读次数：
76
TCP端口65535个，如果我们用Nmap全扫描一遍将会花掉很多时间，而且很可能发现其中99%的端口关闭或没响应。因此，不加选择的全覆盖扫描会严重影响你***的进度。本小节中，我们将介绍常用端口都有哪些。
分类：
其他好文 时间：
2020-07-24 23:51:29
阅读次数：
158
[BUUCTF 2018]Online Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset( ...
分类：
其他好文 时间：
2020-07-22 16:13:16
阅读次数：
131
到目前为止，Nmap中与主机发现相关的内容就已经讲完了，让我们以一个实例作为结束。
分类：
其他好文 时间：
2020-07-22 16:02:37
阅读次数：
105
