本文介绍了网络攻防中涉及的协议分析工具，包括SMB工具acccheck用于IPC和admin链接的权限验证，SMTP分析工具smtp-user-enum和swaks枚举用户名密码，sslscan检查服务器SSL配置，sslstrip利用ARP欺骗弱化SSL安全性。此外，还提到了数据包分析利器wireshark和漏洞扫描工具openvas，强调了它们在网络攻防中的重要作用。
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具
现就其中的几个典型工具做介绍。
SMB工具的acccheck
尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接SMTP分析工具
smtp-user-enum可以枚举一些用户名密码，通过请求目标主机。
swaks（看文档即可）
- SSL分析工具
sslscan，其可扫描服务器SSL接受的加密方式，公钥等其他信息
sslstrip工具，它可以结合内网的一个ARP嗅探，进行ARP欺骗。比如访问gmail邮箱，默认使用HTTPS加密。而使用sslstrip，可以把ssl加密欺骗成默认的http通信，当流量经过ss
最低0.47元/天 解锁文章
扫一扫
3667
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
