主动信息搜集

一、主机探测

1、fping命令,例如:fping -asg 10.10.10.0/24

主动信息搜集_第1张图片

2、使用metasploit的主机发现模块

主动信息搜集_第2张图片
这个,以后再介绍吧

3、利用nmap 发现主机

linux终端中

nmap -PU -sn 10.10.10.0/24

主动信息搜集_第3张图片
参数 -PU -sn 的含义 自行百度

nmap官网
nmap速查手册
中文指导手册
linux下查询nmap用法的命令: man nmap

二、端口扫描

1、metasploit中的端口扫描器

端口模块
日后介绍

2、Nmap 端口扫描

nmap -sS -Pn 10.10.10.129

主动信息搜集_第4张图片
参数的具体含义,自行百度

三、漏洞扫描工具 扫描

  • openvas
  • metasploit
  • Nmap

四、对web服务的 扫描

1、基于爬虫的扫描器:

  • acunetix web vulnerability scanner
  • ibm rational appscan
  • jsky
  • 等等

2、基于字典的扫描器:

  • wwwscan
  • 御剑
  • dirbuster

你可能感兴趣的:(信息安全)