2019 2020 2 网络对抗技术 20175213吕正宏 Exp5 信息搜集与漏洞扫描 一、实验内容 1.实验目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实验原理 信息的直接收集： 主机扫描:发现网络上的活动主机， 端口扫描:发现主机上的开放端口，通过 命令查看MSF中的端口扫描模 ...
分类：
其他好文 时间：
2020-04-23 18:43:12
阅读次数：
104
目录 一、实验基础问题回答 二、实验过程 各种搜索技巧的应用 检测特定类型的文件 搜索网址目录结构 tracert DNS IP注册信息的查询 whois dig nslookup ip-adress shodan 基本的扫描技术 主机发现 端口扫描 OS及服务版本探测 具体服务的查点 漏洞扫描 三 ...
分类：
其他好文 时间：
2020-04-21 18:31:26
阅读次数：
72
Exp5 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查 ...
分类：
其他好文 时间：
2020-04-20 23:56:03
阅读次数：
159
目录 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以 ...
分类：
其他好文 时间：
2020-04-20 21:40:15
阅读次数：
69
漏洞扫描原理及程序 1 引言 网络扫描，是基于Internet的、探测远端网络或主机信息的一种技术，也是保证系统和网络安全必不可少的一种手段。主机扫描，是指对计算机主机或者其它网络设备进行安全性检测，以找出安全隐患和系统漏洞。总体而言，网络扫描和主机扫描都可归入漏洞扫描一类。漏洞扫描本质上是一把双刃 ...
分类：
其他好文 时间：
2020-04-12 20:50:52
阅读次数：
77
攻击技术是信息安全所面临的主要威胁，是信息安全工作者要应对的主要问题之一。了解攻击的技术路线，攻击的主要原理、手段、方法和途径，对于发现信息安全漏洞、采取安全应对措施、制定安全防护策略有重要的指导意义。 1．网络信息采集 （1）常用的信息采集命令常用的信息采集命令有ping、host、tracero ...
分类：
其他好文 时间：
2020-04-12 18:49:54
阅读次数：
95
靶机下载地址：这里 靶机难度：初级 靶机发布日期：29 Jun 2019 启动靶机，用找到扫描局域网找到靶机IP 靶机IP为 192.168.133.151 进行端口扫描， 开放了22、25、80、139、445端口 扫描网站 访问一下网页80端口 没有比较明显的突破，但是服务器还开启了samba服 ...
分类：
其他好文 时间：
2020-04-09 16:50:20
阅读次数：
107
信息收集： 主要收集目标主机的相关信息，主要包括端口、服务、漏洞等信息。信息收集手段多样，可借助工具也多种多样。 端口扫描：Nmap 漏洞扫描：awvs\appscan\openvas\nessus等 扫描里用的比较多的就是TCP协议，UDP也用，还有ICMP 传输层控制协议（Transport C ...
分类：
其他好文 时间：
2020-04-05 18:28:07
阅读次数：
114
目录 信息收集基础 1.nmap技术原理与使用 2.主流漏洞扫描器 信息收集： 主要收集目标主机得相关信息 包括端口、服务、漏洞等信息 信息收集手段，可借助工具也可多种多样 端口扫描： Nmap 漏洞扫描： awvs\appscan\openvas\nessus等 TCP协议： 源端口 0-15 目 ...
分类：
其他好文 时间：
2020-04-05 15:21:55
阅读次数：
75
``` # coding=utf-8 from queue import Queue import nmap import threading import requests import chardet import re import json import os # 存储所有扫描的ip和端口服... ...
分类：
编程语言 时间：
2020-04-01 00:27:55
阅读次数：
87
