使用kali中的Metasploit通过windows7的永恒之蓝漏洞攻击并控制win7系统（9.27 第十三天）
1、开启postgresql数据库 2、msfconsole 进入MSF中 3、search 17-010 搜索cve17-010相关的exp auxiliary/scanner/smb/smb_ms17_010 扫描漏洞是否存在 exploit/windows ...
原文：Nmap目录扫描和漏洞扫描（9.27 第十三天）
目录扫描：扫描站点的目录，寻找敏感文件 目录名 探针文件 后台 robots.txt 备份文件等 目录：站点结构，权限控制不严格 探针文件：服务器配置信息，phpinfo.php readme.txt config.txt 后台：管理整个网站的入口，inurl:admin.php robots.txt：一般存放在站点根目录，如果管理员对robos.txt文件不合理就会造成信息泄露。 备份文件：数据 ...
2019-09-27 21:09 0 940 推荐指数：
相关推荐
nmap漏洞扫描
如何利用NSE检测CVE漏洞 *本文原创作者：yuegui_2004，本文属FreeBuf原创奖励计划，未经许可禁止转载 原贴:http://www.freebuf.com/sectool/161664.html Nmap应该是一款应用最广泛的安全扫描工具，备受渗透人员 ...
Nmap扫描漏洞
1 http 拒绝服务nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文件泄露 nmap -p 8080 –script http-iis-short-name-brute 61.142.64.176 ...
目录扫描、Nmap
一、基本定义 1、目录扫描： 扫描站点的目录，寻找敏感文件（目录名、探针文件、后台、robots.txt、备份文件等）。 2、目录：站点结构，权限控制不严格。 3、探针文件：服务器配置信息，例：phpinfo.php、readme.php、config.txt ...
nmap扫描验证多种漏洞
nmap在Kali Linux中是默认安装的。它不仅可以用来确定目标网络上计算机的存活状态，而且可以扫描各个计算机的操作系统、开放端口、服务，还有可能获得用户的证书。 命令结构： nmap -sS -T2 -p 1-500 192.168.0.100 -oN scan.txt 第一个参数 ...
nmap 扩展漏洞扫描模块
一、vulscan 1、安装 2、使用 扫描结果可以看出DNS端口中有不少漏洞 3、漏洞库更新 下载下面的文件放到/vulscan/目录下 二、nmap-vulners 1、安装 2、使用 三、混合使用 ...
NMAP 高级使用技巧和漏洞扫描发现
的相应法律责任 NMAP 高级使用技巧 NMAP 概述 nmap 是一个网络探测和安全扫描程序， ...
目录扫描（御剑、NMAP）-9.26
目录扫描:扫描站点的目录，寻找敏感文件（目录名，探针文件，后台，robots.txt，备份文件）； 目录： 备份文件：数据备份、网站备份文件等.bak .zap www.rar 御剑后台扫描工具： Dirbuster Nmap ...