day10、1 - 扫描与爆破

一、扫描爆破概述

1.windows与kali

• 在kali上有些扫描与爆破软件都是内置的，而且都是一些老牌软件，很稳定，以后会系统学习

• windows上也有相关的扫描与爆破软件，虽然稳定性不高，但是可以简单的使用。这篇主要讲述windows实现渗透

2.扫描与爆破技术基础知识

1）扫描的目的

• 主机探测与端口扫描：收集目标IP地址，有哪些主机存活在局域网中，寻找在线主机所开放的端口，并且在端口上所运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细的信息

2）扫描和爆破王牌软件代表

• 王牌扫描软件：Nmap

  在kali系统是内置的稳定性好，windows的稳定性差一些

• 经典老牌爆破软件：Hydra（九头蛇）

  只要通过网络连接别人，弹框需要输入账号密码，就可以用这款软件爆破。在kali上也是内置的。windows上会出现闪退

3.实验环境搭建–攻击方和靶机

• 真实机与虚拟机接到同一虚拟交换机上

  • 以前学过将虚拟机桥接到Vmnet0，就相当于用某种技术连接了真实机所连接的网络上。但是现在我们要将真实机连接到虚拟网络中，比如连接到Vmnet1，那么就要启用我们真实机的虚拟网卡

    

  • 只要开启这两个网卡其中一个，那么真实机会开启一个虚拟网卡，连接到虚拟机交换机上Vmnet1或Vmnet8上，如果再将虚拟机也连接到Vmnet1或Vmnet8上，就实现了真实机和虚拟机在同一虚拟局域网中

    也可以重新配置其他的Vmnetxxx，但是很麻烦。1和8是安装VMware软件后自带的虚拟网卡，直接用就可以

  • 给连接到vmnet1的虚拟机配置IP，再给真实机的vmnet1网卡配置IP，IP地址需要在同一网段

    

  • 此时真实机的信息既可以从真实网卡出去传给真实交换机，与真实世界通信；也可以从虚拟网卡出去，与虚拟机通信

二、常见的服务端口号

FTP（文件传输）	21	HTTPS（加密传输）	443
SSH（远程登录）	22	SMB（文件共享）	445
Telnet（远程登录）	23	SQL Server（数据库）	1433
SMTP（邮件传输）	25