下载安装Nessus首先到下面这个地址下载基础安装包，安装包比较多，建议根据自身系统进行搜索，比如我是CentOS 7的系统就下载Nessus-8.11.1-es7.x86_64.rpm这个RPM安装包。下载完成后上传到服务器。也可以使用上面那个链接直接下载，但是下载后名称识别错误，需要修改。RPM包安装命令：rpm -ivh Nessus-8.11.1-es7.x86_64.rpm安装完成后并
原创
2022-01-14 15:38:47
1465阅读
Port scan简介port Scan的方法介绍 port Scan就是一种通过检测对方服务器的开放端口，侦测对方服务器服务的方法。一般可分为主动式和被动式两种。 主动式就是通过向对方服务器的特定端口发送数据包，根据应答来判断。以nmap 为代表被动式，不主动发出数据包，而是在网络上长时侦听，分析网上的transaction,来分析，严格的来被动式不应该被称作是端口扫描。以nwatch为代表优缺
转载
2017-08-09 14:30:10
1927阅读
Python 代码扫描：如何编写高质量的代码如果你是一位有着10年的 Python 编程经验的工程师，你一定知道写出高质量的 Python 代码是多么的重要。但是，即使你是一名经验丰富的 Python 开发者，你的代码仍然可能存在一些隐藏的漏洞和低效的代码。这就是为什么 Python 代码扫描工具变得如此重要的原因了。什么是 Python 代码扫描Python 代码扫描是一种自动化工具，可以帮助程
参考：http://www.backtrack.org.cn/thread-8972-1-1.html扫描工具1）Arping由于防火墙的使用等原因，部分主机会出现ping不通的状况。Arping通过发送Arp request的方式进行测试（直连网络），确定一个特定的ip在线。直接在终端中输入命令使用。基本命令格式：arping -c 3 192.168.0.1参数解释：-c 3 &n
原创
2014-11-09 02:10:45
2564阅读
首先，感谢原作者：（此文为转载的文章，现将原地址贴出如下：http://blog.csdn.net/mypc2010/article/details/77679760）https://github.com/Canbing007/wukong-agent===========================================https://github.com/boy-hack/bug
转载
2018-08-06 09:58:35
1392阅读
linux网络工具：主机存活状态扫描工具nmap1、简介nmap是一个网络探测和安全扫描程序，可使用该软件扫描大型网络，获取指定主机正在运行以及提供的服务等信息。nmap支持：UDP、TCPconnect、TCPSYN(半开扫描)、ftp代理、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。2、安装方式yum安装：yumyinstallnmap3、使用实例（1）icmp扫描（sP
原创
2022-05-05 15:56:04
5649阅读
第2章-扫描技术一、扫描技术概述描描指的是利用工具软件来探测目标网络或主机的过程，其目的只有一个：为即将采取的攻击或防御行动收集情报（1）、扫描原理1、ping检测Øping命令是最常用的网络连接诊断工具，当然也可作为最基础的扫描工具Ø利生ICMP协议的响应机制，可以对目标IP地址、主机在线情况、操作系统类型等信息作出初步判断【ping来判断目标主机的操作系统情况】a)TTL值
原创
2013-07-27 12:51:57
2773阅读
点赞
Nikto主页： http://www.cirt.net/nikto2 简介：Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用L
原创
2014-08-20 18:04:35
4169阅读
点赞
1评论
Uniscan是Kali中一个简单而又好用的联合性扫描工具，用于远程文件包含，本地文件包含和远程命令执行漏洞扫描程序。 使用UNiscan可以进行Web服务器指纹识别功能。 Uniscan中的Web服务器指纹识别功能在指定目标上可以使用Nmap执行ping，traceroute，NSlookup，OS检测和服务等多种扫描。相关参数：OPTIONS: -h h
nmap [扫描类型] [扫描参数] [host 地址与范围]选项与参数：[扫描类型]：主要的扫描类型有以下几种： -sT： 扫描 TCP数据包已经建立的的连接 connect() -sS: 扫描 TCP数
原创
2013-12-22 19:56:03
704阅读
Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。fping是一个主机扫描工具，相比于ping工具可以批量扫描主机。fping官方网站：http://fping.org/fping的源代码编译安装wget http://fping.org/dist/fping-3.10.tar.gztar -xvf fping-3.10.tar.gzcd fping./
转载
精选
2015-06-04 14:45:43
2521阅读
路由扫描主要是查询本机到另一个主机经过的路由跳数及数据延迟情况。traceroute基本使用--------------------------------------------------------------------------------路由扫描工具的原理都是存活时间（TTL）来实现的。每当数据包经过一个路由器，其存活时间就会减1。当其存活时间是0时，主机便取消数据包，并传送一个IC
转载
精选
2015-07-04 15:28:05
845阅读
Linux命令之nmap端口扫描工具 yum install -y nmap ...
转载
2021-08-13 14:22:00
304阅读
2评论
扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包，记录目标主机的应答消息，从而收集关于目标主机的各种信息。目前网络上有很多扫描软件，比较著名的扫描器有SSS，X-Scan，Superscan等，功能最强大的当然是Nmap了。 Nmap（Network Mapper）是一款
原创
2022-04-02 14:46:01
561阅读
nmap是一个网络端口扫描程序。其主要功能是检查一组目标主机，看看在哪个TCP和UDP端口上有服务程序在监听 。因为大多数网络服务都与“众所周知的”端口号相关联，所以这项信息会告诉您有关一台机器上正在运行的软件的很多信息。
运行nmap是一种很好的方法，可以弄清楚系统在打算搞破坏的人看来是个什么样子。例如，下面是来自一台RHEL默认安装机器的报告：
在默认情况下，n
转载
精选
2012-12-10 12:49:14
1189阅读
Linux下安全扫描工具Nmap用法详解2013年4月11日aiezu发表评论阅读评论扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包，记录目标主机的应答消息，从而收集关于目标主机的各种信息。目前网络上有很多扫描软件，比较著名的扫描器有SSS，X-Scan，Superscan等，功能最强大的当然是Nmap了。Nmap（Network Mapper）是一款开放源代码的网络
转载
精选
2014-01-23 11:58:31
434阅读
介绍Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。可以扫描主机、端口、并且识别端口所对应的协议，以及猜测操作系统。扫描计算机，一般可以获取如下信息：是否在线 、所在网络的拓扑、开放的端口、所使用的操作系统、所运行的服务与版本、所存在的漏洞、常用命令穷举。命令扫描单个主机/域名的普通扫描nmap 目标主机IP扫描是否联网nmap -sn 目标IP在网络中找到
