19、网络渗透测试技术详解

网络渗透测试技术详解

1. 网络端口扫描与系统信息收集

在网络渗透测试中，首先需要对目标系统进行端口扫描，以确定其开放的服务端口和运行的服务。可以使用 Nmap 工具对 Metasploitable 3（Windows 版本）机器的前 1000 个服务端口进行扫描，命令如下：

kali@kali:~$ nmap 172.30.1.21

通过此命令，Nmap 可以分析出目标系统前 1000 个服务端口上运行的服务。作为渗透测试人员，如果 Nmap 无法明确某个开放服务端口的作用和功能，还需要在网上进行额外的研究。

接下来，对目标系统进行详细的信息收集，也就是系统分析。这一步非常重要，因为它可以帮助我们确定目标系统运行的操作系统及其服务包级别。通过了解操作系统版本，我们能够搜索并发现这些系统上的安全漏洞，甚至可以创建专门针对目标操作系统的漏洞利用程序和有效负载。
以下是具体的操作步骤：
1. 确保 Kali Linux、Metasploitable 2 和 Metasploitable 3 虚拟机都已开启。
2. 在 Kali Linux 上使用 Nmap 进行操作系统、服务版本和服务消息块（SMB）脚本扫描：

kali@kali:~$ nmap -A 172.30.1.21

此命令可以让 Nmap 分析出目标系统运行的是 Windows Server 2008 R2 Standard 7601 Service Pack 1。同时，