OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源码后，在它的原始项目中分支出OpenVAS开源项目。经过多年的发展，OpenVAS已成为当前最好用的开源漏洞扫描工具，功能非...
分类：
其他好文 时间：
2015-02-15 10:37:49
阅读次数：
268
1、Metasploit：漏洞扫描和攻击研究工具 2、Nmap：很常见，也是用的比较广泛的一个网络连接端扫描软件，用来扫描主机开放的端口、主机运行了哪些服务、什么操作系统。 3、HDSI：貌似是国内牛人开发的一个软件，入侵电话公司的时候用到的。 4、Encase：大名鼎鼎的取证工具，但是需要将近1w...
分类：
其他好文 时间：
2015-02-11 20:19:45
阅读次数：
207
十条常用nmap命令行格式1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名，或域名，或子网-sS TCP SYN 扫描 (又称半开放,或隐身扫描)-P0 允许你关闭 ICMP pings.-sV 打开系统版本检测-O 尝试识别远程操....
分类：
其他好文 时间：
2015-02-04 02:00:13
阅读次数：
261
探查目标信息 1、子域名检索。 layer 2、同IP域名检索。 layer/站长工具IP反查 3、探查同IP所有web应用。 Nmap 检索web应用内容 1、手动代理+自动爬取。burp spider/awvs/... 2、字典式强制浏览。御剑扫描 3、推测式强制浏览+自动爬取。burp dis...
分类：
其他好文 时间：
2015-01-27 21:49:05
阅读次数：
247
Nmap用途：1、通过对设备或者防火墙的探测来审计它的安全性。2、探测目标主机所开放的端口。3、网络存储，网络映射，维护和资产管理。（这个有待深入）4、通过识别新的服务器审计网络的安全性。5、探测网络上的主机。Nmap简单扫描：Nmap默认发送一个arp的ping数据包，来探测目标主机在1-...
分类：
其他好文 时间：
2015-01-26 16:42:44
阅读次数：
203
前言
题目说的有点长，其实就是以下几件事，第一是让Shell命令可以在程序内执行，然后将执行结果传递给变量，从而可以进行后续的事务处理，第二是使用nmap命令获取当前局域网内所有在线IP和开放的端口，最后就是对nmap获得的结果进行处理，得到只有IP和端口的结果。
Linux命令行的强大功能相信使用Linux的人都知道，一个命令等于你在windows用几百行甚至...
分类：
系统相关 时间：
2015-01-22 01:47:40
阅读次数：
488
from 51我将用两个不同的部分来涵盖大部分NMAP的使用方法，这是nmap关键的第一部分。在下面的设置中，我使用两台已关闭防火墙的服务器来测试Nmap命令的工作情况。192.168.0.100–server1.tecmint.com192.168.0.101–server2.tecmint.co...
分类：
其他好文 时间：
2015-01-21 01:17:40
阅读次数：
389
#!/usr/bin/python
# -*- coding: utf-8 -*-
from libnmap.process import NmapProcess
from libnmap.parser import NmapParser
import requests
x=90
while x < 255:
print "\033[1;31mstart 118.192.%s.0/24\033...
分类：
编程语言 时间：
2015-01-19 10:56:44
阅读次数：
535
一、扫描思路二、常见用法1、使用nslookup解析出域名的IP地址2、使用nmap-sL查询该IP网段中包含的ip地址（不检测存活状态，仅列表）3、使用nmap-sn查询网段中关注主机或者整个网段的IP存活状态nmap-snnmap针对局域网和广域网（会根据源目的是否在同一网段进行判断）有两种不同..
分类：
其他好文 时间：
2015-01-12 06:53:04
阅读次数：
510
刚接触到一条陌生的Linux命令，nmap命令。我就跃跃欲试看看它到底是怎么使用的，先mannmap命令，显示一大堆英文（表示个人英语是差到极点的，考试都是五分钟之内把英语试卷能填的都填完，速度快吧，，每次都是二三十分的，不扯远了）。我就一条一条用有道翻译，下面是我的使用..
分类：
系统相关 时间：
2015-01-10 18:22:34
阅读次数：
243
