安装虚拟机，简要学习Nmap，Burpsuite

一、安装虚拟机。

二、虚拟机中安装kli linux系统，学习nmap的基本操作，通过使用nmap对一些网站进行扫描，查找开放端口以及查看主机运行状态。

三、一些基础的nmap命令

  1. -F:扫描最有可能开放的100个端口

  2. -v 获取扫描的信息

  3. -sT：采用的是TCP扫描    准确速度快，但是容易被防火墙和IDS发现记录

  4. -sS  采用SYSN扫描，一种较为秘密的扫描方式

  5. 扫描ip段:    nmap 192.168.0.101-110

      如果是分散的，使用逗号隔开

      nmap 10.0.1.161-163 --exclude 10.0.1.161,10.0.1.163

     如果是连续的，可以使用横线连接

     nmap 10.0.1.161-163 --exclude 10.0.1.162-163

   6.扫描除开某ip的网段 ：nmap 192.168.0.* --exclude 192.168.0.100

   7.扫描多个ip ；每个ip间用空格隔开，nmap 10.0.1.161  10.0.1.162

 

四、配置java环境，学习burpsuite的使用。

    先在浏览器中设置代理服务器，在burpsuite中设置相同的代理。

    然后通过使用代理服务器从网页上进行抓包，根据题目要求以及自己的理解对数据进行更改，从而达成相应的要求，最终得     到flag。