kali 系列学习03 - 主动扫描

最新推荐文章于 2025-09-10 16:45:28 发布

weixin_30439031

最新推荐文章于 2025-09-10 16:45:28 发布

阅读量100

点赞数

CC 4.0 BY-SA版权

文章标签：网络运维操作系统

原文链接：http://www.cnblogs.com/micfox/p/11030148.html

本文介绍主动扫描时如何使用代理IP保护自身安全，以及利用Nmap工具进行网络扫描的方法。包括如何安装和使用Tor匿名网络，通过Nmap发现目标网络中活跃的设备及其类型，对指定IP或域名进行服务和操作系统信息的探测。

主动扫描首先考虑使用代理IP保护自己，其次掌握 Nmap 工具使用

第一部分扫描对方时，最好隐藏一下自己
root@kali:/etc# service tor status
Unit tor.service could not be found.
root@kali:/etc# service tor start
Failed to start tor.service: Unit tor.service not found.
发现kali没有默认安装 tor ，手工安装一下
root@kali:/etc# apt-get install tor

http://ip.zdaye.com/dayProxy/2019/6/1.html

网站每小时都会发布最新的代理IP

第二部分会用nmap就差不多了

可以发现mac地址，以及对方mac大致是什么设备
root@kali:~# nmap -sn 192.168.80.128
Starting Nmap 7.70 ( https://nmap.org ) at 2019-05-22 10:07 CST
Nmap scan report for 192.168.80.128
Host is up (0.00066s latency).
MAC Address: 00:0C:29:C2:CB:9E (VMware)
Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds

nmap -iL a.txt -sn 可以对文件（每行一个IP）做批量扫描

root@kali:~# nmap -sn 192.168.80.128
root@kali:~# nmap -sn 192.168.80.0/24 对网段扫描

root@kali:~# scapy 直接用用不了，要apt-get install python-gnuplot安装一下

扫描实际网站
root@kali:~# nmap 域名
PORT STATE SERVICE
22/tcp open ssh
23/tcp open telnet
42/tcp filtered nameserver
80/tcp open http

2.获取目标服务器开放的服务

# nmap -sV hack-test.com

3.获取目标服务器操作系统

# nmap -O hack-test.com

转载于:https://www.cnblogs.com/micfox/p/11030148.html