工具安装与使用#

1
for /L %i in (1,1,254) do @ping -w 1 -n 1 192.168.4.%i
2
for /L %i in (1,1,254) do @ping -w 1 -n 1 192.168.4.%i | findstr "TTL"

1
http 80
2
https 443
3
telnet 23
4
ssh 22
5
DNS 53
6
DHCP 67 68
7
FTP 20 21
8
RDP 3389
9
TCP共享服务 445
10
MySQL 3306
11
mssql 1433

1
-A 进攻性扫描|全扫描
2
-T 设置扫描速率，0-5六个级别，0最慢，5最快
3
-v 显示冗余信息，扫描过程的细节
4
-p 查看指定端口
5
-p- 0-65535

1
-Pn 不作ping的扫描
2
nmap -Pn 192.168.4.21

1
主机发现：
2
◆ -sL：列表扫描-仅列出要扫描的目标
3
◆ -sP：Ping扫描-只能确定主机是否在线
4
◆ -P0：将所有主机视为在线-跳过主机发现
5
◆ -PS / PA / PU [端口列表]：对给定端口的TCP SYN / ACK或UDP发现探针-PE / PP / PM：
6
ICMP回显，时间戳和网络掩码请求发现探针；Pn 不ping扫描
7
◆ -n / -R：从不进行DNS解析/始终解决
8

9
扫描技术：
10
◆ -sS / sT / sA / sW / sM：TCP SYN / Connect()/ ACK / Window / Maimon扫描
11
◆ -sN / sF / sX：TCP Null，FIN和Xmas扫描
12
◆ --scanflags <标志>：自定义TCP扫描标志
13
◆ -sI <僵尸主机[：probeport]>：Idlescan
14
◆ -sO：IP协议扫描
15
◆ -b <ftp中继主机>：FTP退回扫描
16
◆ 端口规格和扫描顺序：-p <端口范围>：仅扫描指定的端口，例如：-p22; -p1-65535; -
17
p U：53,111,137，T：21-25,80,139,8080
18
◆ -F：快速-仅扫描nmap-services文件中列出的端口）
19
◆ -r：连续扫描端口-不要随机化
20

21
OS检测：
22
◆ -O：启用OS检测
23
◆ --osscan-limit：将OS检测限制在有希望的目标上
24
◆ --osscan-guess：猜测OS
25
◆ -T [0-6]：设置定时模板（越高越快）
26
◆ --min-hostgroup / max-hostgroup <msec>：并行主机扫描组大小
27
◆ --min-parallelism / max-parallelism <msec>：探针并行化
28
◆ --min-rtt-timeout / max-rtt-timeout / initial-rtt -timeout <msec>：指定
29

30
服务/版本检测：
31
◆ -sV：探测打开的端口以确定服务/版本信息
32
◆ --version-light ：仅限于可能的探针以进行更快的识别
33
◆ --version-all：尝试对每个探针进行版本检测
34
◆ --version-trace：显示详细的版本扫描活动（用于调试）

1
虚拟机win7安装
2
1.双击运行“Nessus-8.12.1-x64.msi”
3

4
破解步骤：
5
1.将“nessus破解文件”中的“nessus.license”复制粘贴到“C:\ProgramData\Tenable\Nessus\conf”目录下
6
2.将“nessus破解文件”中的“all-2.0-20211012.tar.gz”复制粘贴到“C:\Program Files\Tenable\Nessus”目录下
7
3.以管理员身份运行cmd，切换到“C:\Program Files\Tenable\Nessus”目录下
8
  nessuscil.exe update all-2.0-20211012.tar.gz
9
  出现 *Update Successful... 即可
10
4.将“nessus破解文件”中的“plugin_feed_info.inc”复制粘贴到
11
  “C:\ProgramData\Tenable\Nessus\nessus”和
12
  “C:\ProgramData\Tenable\Nessus\nessus\plugins”目录下
13
5.重启nessus服务
14
  运行services.msc
15
  重启“Tenable Nessus”服务
16
在Welcome to Nessus界面，选择第四项 “Managed Scanner” -> Managed by 选择第二项“Tenable.sc” -> 创建账户及密码

1
端口8834

1
物理机安装
2
路径默认即可，不要修改安装路径
3
安装过程详见“使用手册.txt”

1
端口3443