渗透测试第一步——端口扫描

原创 已于 2023-05-18 08:05:33 修改 · 262 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #linux #安全 #学习方法

于 2023-05-17 23:13:30 首次发布
文章介绍了如何使用nmap软件或kaliLinux内置工具来扫描和查找IP地址。在Windows中，可以通过cmd和ipconfig查询自身IP，而在kali中使用ifconfig。此外，nmap可用于扫描目标IP，而查别人IP涉及到社会工程学技巧。

端口扫描

查IP

一.查看自己的ip
1.按住win+r并输入cmd打开终端控制面板
2.输入ipconfig命令即可查询自己的IP(即IPV4)
3.若为kali，则输入ifconfig命令进行查询

注意：以太网是你上网的ip，也就是你链接网线的时候运营商分配的ip，VMnet8 一般你配置虚拟机ip的话要和这个网段一致，至于那个VMnet1 也是虚拟网卡，用于虚拟机上网的。

二.查别人的IP：社会工程学

使用nmap软件扫描或kali自带的nmap扫描

软件：

在这里插入图片描述

kali自带：

sudo su

密码为kali

nmap xxx.xx.xxx.xx（IP）

软件版扫描效果：
在这里插入图片描述

C#实现端口扫描和执行cmd命令、调用摄像头
Documentlv的博客
08-04 1522
需要注意的是，使用此方法可以执行任意的 cmd 命令，包括危险的命令。需要注意的是，使用此方法只能打开第一个摄像头并显示默认分辨率的图像。如果需要更多的摄像头支持和更高的图像质量，请使用专业的摄像头库或框架。另外，需要注意的是，使用多线程和异步 I/O 操作都会增加程序的复杂度。因此，在使用这些技术的时候，请务必小心并仔细测试程序。需要注意的是，使用多线程和异步 I/O 操作都会增加程序的复杂度。因此，在使用这些技术的时候，请务必小心并仔细测试程序。解决方法是使用更大的线程池，或将线程分批执行。
渗透测试：主机发现和端口扫描的思路方法总结（nmap+ping命令+nc.traditional+伪设备连接）
Bossfrank的博客
06-20 1万+
本文总结了有关主机发现和端口扫描的常规方法思路。包括使用nmap工具和使用ping命令进行主机发现、使用nc.traditional进行端口扫描、使用伪设备进行端口扫描。本文涉及了许多bash脚本的for循环命令、有关输出重定向>&符号的使用、逻辑运算符&&和||的使用等，希望读者慢慢消化。
扫描网络端口
capture3333的博客
07-07 8369
编写程序扫描网络端口，查看状态--关闭或者开启，同时要设置端口关闭或者开启功能，并且能够扫描到开启或者关闭的端口。
知道了目标主机的IP地址与端口号操作系统版本等信息后，如何进行下一步渗透
VBMXJDBH的博客
06-12 3345
首先看一下已经收集到的信息。有目标主机的IP地址、开放的端口号、操作系统、无WAF防护、网页是用PHP写的；以上是收集到的信息； 按理说有了这些信息后，下一步该干嘛呢？？嘿嘿，我也不知道 ...
很装b那种cmd命令_端口扫描器连载之python模块cmd
weixin_39926749的博客
12-07 393
十步杀一人， 千里不流行。事了拂衣去， 深藏功与名。李白 -- 《侠客行》前言为了将之前所学总结一下(捏一捏，揉一揉，锤两下)，于是用python 写了一个简易的端口扫描器。接下来会用几篇连载来介绍代码中所使用的几个重要模块和一些重要知识，具体有几篇还真预测不了，反正应该只多不少，因为我会尽我所能将最终代码中所涉及的知识点讲明白的(莫慌，蛋定)。这里先献上最终的效果图。图1交互式命令...
渗透测试中的端口利用
原味瓜子、的博客
09-24 2765
文章目录端口渗透图解详解端口渗透 我们在进行渗透测试中，一般情况下会对端口进行扫描，看看服务器中开启了哪些端口，对应的端口一般存在对应的服务，而这些服务可能存在相应的漏洞，下面就是简单结束一下端口对应服务，服务可能对应的漏洞。 端口渗透图解 详解端口渗透 文件共享端口渗透 FTP服务 FTP服务：ftp服务我分为两种情况，第一种是使用系统软件来配置，比如IIS中的FTP文件共享或Linux中的默认服务软件；第二种是通过第三方软件来配置，比如Serv-U还有一些网上写的简易ftp服务器等。 默认端口 20（
渗透测试第一步（信息收集）
whoim_i的博客
04-04 5023
目录前言信息收集方式区别域名信息收集主域名信息子域名信息网络信息搜索旁站、c段信息收集绕过cdn获取真实ip网站架构分析服务器类型网站容器脚本类型数据库类型CMS类型WAF主机及端口扫描网站敏感目录和文件         ~~~~~~~~      &nbs...
渗透测试专业术语——攻击篇
m0_62614507的博客
03-06 1207
渗透测试专业术语——攻击篇
渗透测试（三）4类核心渗透测试工具详解
最新发布
这里是数字化与人工智能的 “实验场” 与 “瞭望台”
08-27 1163
先用Nmap“摸清目标”，再用OpenVAS/Nessus“排查漏洞”，接着用Wireshark“分析细节”，最后用Metasploit“实战验证”——这是一套完整的渗透测试流程；工具只是“实现手段”，比如同样是扫漏洞，OpenVAS和Nessus各有优劣，关键是你知道“要扫什么漏洞”“怎么解读结果”；永远记住“合法合规”：渗透测试的核心是“保护系统”，不是“破坏系统”，所有测试都必须获得授权，否则可能触犯法律。
渗透篇（一）——外网打点之网站篇
02-11 1240
信息整理 整理渗透工具：整理渗透过程中用到的代码，poc，exp等 整理收集信息：整理渗透过程中收集到的一切信息 整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息 目的：为了最后形成报告，形成测试结果使用。 形成报告 按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告 补充介绍：要对漏洞成因，验证过程和带来危害进行分析 修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
TCP端口探测工具CMD
12-14
使用方法：放到C:\Windows目录下，或者自己设置环境变量，cmd运行，和ping类似使用即可 tcping www.baidu.com 80
如何在cmd中查看端口
02-11
查看端口 在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令： 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。 小知识：Netstat命令用法 命令格式：Netstat -a -e -n -o -s -a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。 -e 表示显示以太网发送和接收的字节数、数据包数等。 -n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。 -o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。 -s 表示按协议显示各种连接的统计信息，包括端口号。 关闭/开启端口 在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口...
不需要任何工具,dos命令扫描一个网段的全部端口
03-23
在win2000下开一个dos窗口，然后执行 for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 这样192.168.0.x这个段的所有开放3389端口得主机都会暴露 这条命令执行后 会在任务栏开254个小窗口 然后telnet链接失败的窗口会在大约5秒后自动退出 剩下的窗口就是相对应开放端口的主机了 看一下小窗口的标题可以得知主机的ip地址 如果你觉得机器性能很好的话 可以把/low参数去了
Nmap 使用指南
weixin_30367543的博客
08-14 338
Namp的英文全称是“Network Mapper”，Namp可用来快速扫描大型网络或是单个主机 nmap主要包括四个方面 主机发现、端口扫描、应用与版本侦测、操作系统侦测 主机发现原理：主机发现的原理与ping命令类似，发送探测包到目标主机，如果收到回复，那么就说明目标主机是开启的 主机发现的用法 端口扫描的原理：1、TCP SYN scanning ...
虚拟机查看端口占用情况
热门推荐
m0_46043168的博客
09-29 1万+
虚拟机查看端口占用情况
【Windows】CMD查杀端口详细教程
惠菁
10-27 1189
1.查找端口号对应的进程pid netstat -aon|findstr 端口号 2. taskkill /pid 进程pid -f
cmd打开nmap_诸神之眼：Nmap端口扫描工具使用小手册——学生会私房菜【20190524期】...
weixin_39607837的博客
11-21 1874
菜系：安全技术分享主厨：国科(福州)学生会教学部——王荣昌、李志超1 Nmap介绍1.1Nmap 简介1) Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的网络探测和安全审核的工具。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。2) Nmap作为一个网络连接端扫描软件，在网...
最全的渗透测试具体详细检测方法
2301_76694151的博客
04-24 1913
Docker是一个开放源代码软件项目，让应用程序布署在软件容器下的工作可以自动化进行，借此在Linux操作系统上，提供一个额外的软件抽象层，以及操作系统层虚拟化的自动管理机制[1]。Hadoop=HDFS（文件系统，数据存储技术相关）+ Mapreduce（数据处理），Hadoop的数据来源可以是任何形式，在处理半结构化和非结构化数据上与关系型数据库相比有更好的性能，具有更灵活的处理能力，不管任何数据形式最终会转化为key/value，key/value是基本数据单元。由于它是代码，整个过程易于重复。
【端口扫描工具】mascan核心使用
06-13 5920
【masscan】快速上手
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值