8、利用Linux工具进行网络诊断

利用Linux工具进行网络诊断

1. NMAP脚本的强大功能

NMAP不仅是一个端口扫描工具，它还具备强大的脚本引擎，基于Lua语言处理数据包和输出结果。以下是一些使用NMAP脚本的示例：
- SMB版本信息扫描 ：微软多年来一直建议停用SMBv1，因为它存在诸多安全漏洞。使用 smb-protocols 脚本可以轻松扫描目标主机的SMB版本信息。
- 用法：

-- @usage nmap -p445 --script smb-protocols <target>
-- @usage nmap -p139 --script smb-protocols <target>

- 示例输出：

-- @output
-- | smb-protocols:
-- |   dialects:
-- |     NT LM 0.12 (SMBv1) [dangerous, but default]
-- |     2.02
-- |     2.10
-- |     3.00
-- |     3.02
-- |_    3.11

- 实际扫描命令：

nmap -p139,445 --open --script=smb-pr