花儿与少年的博客

我测试的是ubuntu系统，kali系统也差不多的，nmap是一个主机探测工具，就是一个扫描器工具。1.安装nmapsudo apt install nmap然乎就可以使用nmap了以下为常用命令：Nmap 7.01（https://nmap.org）用法：nmap [扫描类型] [选项] {目标规范}目标规格：  可以传递主机名，IP地址，网络等。  例如：scanm...

用到了python-nmap模块和optparse模块，optparse为命令行读取模块 代码如下：import optparseimport nmapdef nmapScan(Host,Port):    nmScan=nmap.PortScanner()    results=nmScan.scan(Host,Port)    state=results['scan']...

先扫描主机开启的服务和端口及版本号，存在误报看到有个vsftpd2.0.8，据说2.3.4存在后门漏洞，没这个好运气扫到，就简单的练习下流程下面利用metasploit实施攻击过程，进入metasploit命令行命令为：msfconsole，search vsftpd,搜索有关vsftpd的相关工具和攻击载荷。查找结果如下：设置好参数后，run运行即可，（会话未创建no s...