本文介绍了一系列网络扫描及监听工具，包括ping用于检查主机存活状态，nmap/zenmap用于扫描局域网内主机及其相关信息，sqlmap用于检测SQL注入漏洞，ettercap作为局域网嗅探工具，driftnet监听网络接口的图片流，urlsnarf和wireshark分别用于抓取URL和网络数据包，而metasploit则提供了一个可加载多种插件的攻击平台。
ping 最简单的判断主机是否存活
ipscan 扫面局域网内存活主机，其功能可被nmap代替，ettercap也有类似功能
nmap/zenmap（图形界面） 扫描局域网内主机、端口、协议、系统等信息的软件
sqlmap sql注入的扫描工具
ettercap 局域网嗅探工具，尝试过arp欺骗来监听，设置ip转发后，可劫持图片和上网信息，明文密码和cookies等
driftnet 监听某网络接口的图片流
urlsnarf
wireshark 抓包
metasploit 加载各种插件，可进行攻击
扫一扫
3325
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
