Nmap渗透测试指南之渗透测试

---

一. 渗透测试

本章知识点

• 审计HTTP身份验证

• 审计FTP服务器

• 审计Wordpress程序

• 审计Joomla程序

• 审计邮件服务器

• 审计SMB口令

• 审计VNC服务器

• 审计SMTP服务器

• 检测Stuxnet蠕虫

• SnMP安全审计

本章节将介绍Nmap脚本对主流CMS程序、网络服务、网络病毒的检测，本章更是引入了对工控系统病毒Stuxnet检测技术。切勿将本章内容用于非法用途，请遵守相应的道德标准

本章脚本

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

本章所需脚本选项(名称)

脚 本	解 释
http-brute	审计HTTP身份验证
ftp-brute	审计FTP服务器
htt