16、扫描与爆破

1、基础知识

常见端口号：

端口号	服务	端口号	服务
21	FTP	443	https
22	SSH	1433	SQL Service
23	Telnet	1521	Oracle
25	SMTP	3306	MySQL
80	HTTP	3389	RDP

2、Nmap-扫描器之王

重要参数

操作	描述
-sP	ping扫描
-p	指定端口范围
-sV	服务版本探测
-O（大写）	启用操作系统探测
-A	全面扫描
-oN	保存txt

Nmap -sP 10.1.1.1/24 扫描10.1.1.0整个网段

Nmap -p 21,23-25,3389 10.1.1.1

Nmap -p 21,23 10.1.1.1 -sV 扫描21,23的服务版本

Nmap -A 10.1.1.1 全面扫描

Nmap -O 10.1.1.1 扫描目标系统版本

Namp -p 21,23 10.1.1.1 -oN e:\result.txt

3、九头蛇

Hydra -l a -p 123 10.1.1.1 telnet

Hydra -l a -P e:\pass.txt 10.1.1.1 telnet

Hydra -l a -P e:\pass.txt 10.1.1.1 rdp

Hydra -l a -P e:\pass.txt 10.1.1.1 smb

Hydra -l a -P e:\pass.txt 10.1.1.1 ftp

Hydra -l a -P e:\pass.txt 10.1.1.1 ssh

Hydra -l a -P e:\pass.txt 10.1.1.1 mysql

Hydra -L e:\user.txt -P e:\pass.txt 10.1.1.1 telnet