Kali Linux 渗透测试之主动收集（端口扫描2）

最新推荐文章于 2019-08-15 19:43:26 发布
原创 最新推荐文章于 2019-08-15 19:43:26 发布 · 207 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了使用scapy进行nmap僵尸扫描。当目标返回ipidseq为Incremental时，表明目标ip符合僵尸网络。

用scapy进行僵尸扫描：
在这里插入图片描述

nmap 僵尸扫描：

nmap -p445  指定ip --script=ipidseq.nse

如果目标返回ipidseq：Incremental。则说明目标ip符合僵尸网络/

nmap 目标主机 -sI  僵尸机器 -Pn -p 0-100
Kali Linux渗透测试之端口扫描（一）——UDP、TCP、隐蔽端口扫描、全连接端口扫描
橘子女侠
04-14 7106
端口扫描 二、三、四层发现的目的就是发现存活的IP，在存活的IP上面，展开进一步的扫描，及端口扫描，发现存活主机上存在着哪些开放的端口，端口后面就对应着各种各样的应用程序，应用程序的漏洞都是通过端口体现出来的，所以，扫描端口为我们后续的攻击提供更大的攻击面。 端口对应网络服务及应用端程序； 服务端程序的漏洞通过端口攻入； 发现开放的端口； 更具体的攻击面； 1. UDP端口扫描 ...
从实践中学习Kali Linux渗透测试
cc123489ll的博客
06-19 1010
1.1.1 黑盒测试黑盒测试（Black-box Testing）也称为外部测试（ExternalTesting）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏洞，并评估这些漏洞能否被利用。优点：有利于挖掘出系统潜在的漏洞，以及脆弱环节和薄弱点。缺点：测试较为费时和费力，同时需要渗透测试者具备较高的技术能力。
端口扫描器——ZenmapKail Linux渗透测
03-04 285
3.3端口扫描器——ZenmapKail Linux渗透测 Zenmap（端口扫描器）是一个开放源代码的网络探测和安全审核的工具。它是Nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用Zenmap工...
Kali Linux 渗透测试之主动收集（端口扫描）
weixin_43803070的博客
05-23 1245
** 隐蔽端口扫描： ** 一、我们使用scapy扫描，因为syn包的发送是在tcp的flag中决定的，所以我们要构造tcp包，tcp包由ip和tcp包头组成。 root@kali:~# scapy WARNING: No route found for IPv6 destination :: (no default route?) Welcome to Scapy (2.3.2) >&gt...
Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan
weixin_34218579的博客
08-31 3369
Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan ARP侦查工具——Netdiscover Netdiscover是一个主动/被动的ARP侦查工具。该工具在不使用DHCP的无线网络上非常有用。使用Netdiscover工具可以在网络上扫描IP地址，检查在线主机或搜索为它们发送的ARP请求。下面将介绍Netdiscover工具的使用...
Kali Linux 渗透测试之主动收集（四层发现）
weixin_43803070的博客
05-22 305
我们扫描的目的是发现存活的ip。四层发现的本质就是利用四层通信来识别目标ip是否在线。并没有上升到端口层面。 四层发现的优点： 1）结果准确比三层可信，根据端口给我们返回的结果判断主机是否存在。 2）不会被防火墙过滤。如果端口在防火墙上打开，我们探测端口可以给我们返回一个结果，如果没有打开，同样也会给我们返回一个在线的结果。 3)即使你的防火墙过滤了端口，依旧可以查到主机在线的状态。 缺点： 速度...
Kali Linux 渗透测试之主动收集（NMAP）
weixin_43803070的博客
05-27 643
nmap扫描的ip形式可以有三种：192.168.19.1 192.168.1.0/24 192.168.1.1-254。 一、 1） root@kali:nmap -iL <文件名字> //扫描指定ip，把要扫描的ip放到一个文件里面。 2） root@kali:~# nmap -iR 100 -p22 //-iR随机扫描ip，后面要指定扫描的ip数量。 3） r...
网络安全Kali Linux渗透测试工具集锦：系统操作与常见工具使用指南Kali Linux系统
最新发布
07-03
内容概要：本文详细介绍了Kali Linux系统及其常用的安全测试工具。首先，文章讲解了如何在Kali系统中安装VMtools，接着介绍了多个网络和安全测试工具的使用方法及参数说明。这些工具涵盖了从网络扫描（如Nmap、...
Kali Linux渗透测试手册：主机端口扫描与信息查看
"Kali Linux渗透测试手册，涵盖了主机扫描、端口检测、安全工具使用等内容。" 这篇资源主要讨论的是Kali Linux，一个专为安全渗透测试设计的操作系统。Kali Linux是由BackTrack演化而来，包含了众多渗透测试和攻击...
Kali Linux渗透测试(安全牛).txt
04-17
│ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：...
Nmap备忘单：从探索到漏洞利用（Part 2）
citelao的博客
04-05 1389
Nmap备忘单：从探索到漏洞利用（Part 2） 东二门陈冠希 2016-03-29 +8 共102110人围观，发现6个不明物体 WEB安全工具 这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。
Kali学习笔记3：TCPDUMP详细使用方法
weixin_30640291的博客
05-10 295
Kali自带Wireshark，但一般的Linux系统是不带的，需要自行下载，并且过程略复杂 而纯字符界面的Linux系统无法使用Wireshark 但是，所有Linux系统都会安装TCPDUMP：一种基于命令行的抓包工具 注意事项：默认只抓68字节，能够获得基本信息，但无法做到完整分析 1：开始抓包，-i 参数：eth0网卡，-s 0 表示抓取全部，-w a.cap 表示把抓...
主动信息收集之端口扫描
Mi1k7ea
03-22 3004
端口扫描按类型可分为TCP端口扫描和UDP端口扫描，而在TCP端口扫描中又有几种扫描方式，下面直接入正题吧~（其中的几个小脚本会在新笔记中集中写出） UDP端口扫描： 使用Nmap： nmap -sU 10.10.10.137 默认扫描的端口为1000个，基于ICMP的目标不可达的探测，即若目标主机没有回复目标端口不可达则认为端口是开放的 nmap -sU -p 110-200
Kali Linux 渗透测试之主动信息收集（三）——四层之主机发现（TCP、UDP、scapy、Nmap、Hping3）
weixin_45116657的博客
08-15 1697
发现——四层发现 四层发现简介： 四层发现虽然使用了端口的探测，但是并不对端口进行解析，只是利用了四层的通讯，通过端口识别目标主机是否存活； 最终目的是判断目标IP是否存活； 优点： 可路由且结果可靠（根据TCP/UDP探测端口，根据端口返回的结果，探测目标IP是否存活）； 不太可能被防火墙过滤； 甚至可以发现所有端口都被过滤的主机； 缺点： 基于状态过滤的防火墙可能过滤扫描； ...
端口扫描 - 图形化扫描之Zenmap
Kevin's Blog
04-09 2308
文章目录一、介绍二、优点 一、介绍   开源，可以应用在多种平台上，所有在Nmap可以实现的命令在Zenmap中都可以实现，并且提供了特殊功能。 二、优点 创建配置文件（有默认的，也可保存自己的，以后使用时快速调用） 多个窗口扫描（可以同一时间运行多个扫描并方便查看） 保存扫描结果（保存为xml文件时方便后续查看备份） 扫描结果对比（对比两个扫描之间的差异） 搜索过去扫描（可以方便搜索过去的扫...
Kali渗透测试之端口扫描2——僵尸扫描(Scapy、python脚本、nmap)
浅浅的博客
04-20 1608
一、僵尸扫描 1、极度隐蔽； 2、实施条件苛刻； 3、扫描发起方和被扫描的目标服务器之间的网络必须实现地址伪造（现在的边界路由器大都加入了防地址伪造过滤的策略）； 4、必须有一个僵尸机。 选择僵尸机的条件： 闲置系统 系统使用递增的IPID（如果目标系统的IPID永远是0或者是随机产生的，则僵尸扫描无法实现）。现在主流的Linux系统和新版Windows系统的IPID都是随机产生的...
kali-linux渗透测试之软件包安装（命令）
weixin_43803070的博客
05-09 7377
前言 虽然kali中已经自带了许多软件，但是我们处于以下原因，可能还需要从软件仓库之外安装程序： kali Linux所采用的软件版本，可能不是最新的版本。 kali Linux 的软件仓库可能没有收录您所需要的软件。 Debian中有许多管理软件包的程序：比如dpkg、apt、aptitude程序。 接下来我们讨论一下与apt安装的有关命令。 1.如果需要在软件仓库查询某个软件的名称。 ap...
python———scapy库（数据包发送）
weixin_43803070的博客
05-25 6800
Scapy的是一个强大的交互式数据包处理程序（使用python编写）。它能够伪造或者解码大量的网络协议数据包，能够发送、捕捉、匹配请求和回复包等等。它可以很容易地处理一些典型操作，比如端口扫描，tracerouting，探测，单元测试，攻击或网络发现（可替代hping，NMAP，arpspoof，ARP-SK，arping，tcpdump，tethereal，P0F等）。最重要的他还有很多更优秀的...
kali-linux渗透测试之wireshark实战
weixin_43803070的博客
05-17 4052
系统：linux（两台） 工具：nc、ncat、wirshark 首先我们两台虚拟机用nc建立网络连接的通道，之后我们进行信息传递，进而用wirshark抓包。然后我们再用ncat进行加密传输，再用wireshark进行抓包。 开始实验之前我们需要进行一下网络设置： root@kali:~# nc -lp 333 -c bash //开一个接口 在另一台虚拟机上设置抓包的网卡： root@k...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值