本文介绍使用Nmap进行网络扫描的各种技巧，包括旁站查询、子域名查询、email信息查询等，并提供了针对不同服务的安全审计示例。
查询旁站
nmap -sn –script=hostmap-ip2hosts www.baidu.com
查询子域名
nmap –script dns-brute –script-args dns-brute.domain=baidu.com
查询email信息
nmap –script http-email-harvest www.baidu.com
查询系统信息
nmap -p 445 ip –script membase-http-info
扫描web漏洞
namp -p80 –script http-stored-xss.nse www.baidu.com
列举windows 服务/用户
nmap -sU -p 161 –script=snmp-win32-services ip
审计ftp
nmap –script ftp-brute –script-args userdb=user.txt,passdb=password.txt -p 21 ip
审计wordpress
nmap -p80 –script http-wordpress-brute –script-args userdb=user.txt,passdb=password.txt ip
审计joomla
nmap -p80 –script http-joomal-brute –script-args userdb=user.txt,passdb=password.txt ip
审计邮件服务器
nmap -p110 –script=pop3-brute –script-args userdb=user.txt,passdb=password.txt ip
审计smb口令
nmap –script smb-brute.nse –script-args passdb=password.txt -p445 ip
审计vnc服务器
nmap –script vnc-brute -p 5900 ip
审计smtp服务器
nmap -p 25 –script=smtp-enum-users.nse smtp.baidu.com
扫一扫
1150
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
