网络安全-Nmap
网络安全-Nmap
Nmap-号称诸神之眼
这个呢就是用来扫描网络端口的
Namp的工作原理很像一个雷达
做任何攻击之前，得先知道怎么去找破绽，而不是钢铁洪流，那个是不叫渗透了，叫硬钢。
咋用呢？
很简单
直接
nmap 后面跟网址或者ip
例如
nmap www.baidu.com
nmap 127.0.0.1
这个是百度的地址，我用nmap去探测了一下，啥也搜不到，毕竟人家对吧，互联网的科技公司，很短的时间已经抓到了一万多个包，返回来黑红色的都是废弃的连接。
百度除了https（443）http（80）其他全部端口都是关闭的
这个状态有三种情况
1.open（开启）
2.filtered（无法确认状态），因为有可能会被防火墙
3.cloesed（关闭）
怎么扫描一个网段呢？
nmap 192.168.1.0-255 -sn
这个就代表了扫描192.168.1.0-192.168.1.255
-sn是代表快速扫描，因为这样速度会快一点
kali怎么修改网卡
默认情况下，在激活的时候注册的时候就是选好了dhcp的
但是需要咋改呢？
centos的配置文件目录在
/etc/sysconfig/network-scripts/ifcfg-网卡名称
而kali是基于Ubuntu开发的
他的目录是在
/etc/network/interfaces的
我这里默认情况下已经是dhcp了
但是如果用命令行配置的话则是
DHCP配置
auto eth0
iface eth0 inet dhcp静态配置
auto etho0
iface eth0 inet static
address 192.168.1.1/24
gataway 192.168.1.1
退出的语法和centos一样
记住两个就行
首先按esc
然后shift+冒号
弹出来一个输入栏
输入wq回车=保存
输入q！=强制退出不保存
auto 是启动网卡的意思 后面的eth0是网卡的名字
dhcp则是自动获取，static则是静态手动配置
linux的配置网卡完成了之后都需要重启网卡
centos：service network restart（还有很多方法懒得写）
Ubuntu：service networking restart
Nmap的扫描参数
-sS
TCP-SYN扫描TCP的三次握手-sT
TCP扫描连接-sU
UDP扫描-sY
SCTP Init扫描-sA
TCP ACK扫描-sW
TCP窗口扫描-s
IP协议扫描
服务以及版本探测
-sV 版本探测-version-intensity
这个强度可以分1-9 等级越高测试越准，默认7级，但是越高级时间越长-version-light
轻量级，速度快，结果可靠性低-version-all
完全检测，但是速度很慢
操作系统检测
-0
这个是英文的0，不是数字0
这个是用来检测对方是什么系统的
躲避防火墙检测
一个叫分片的技术，因为分的越小，检测难度就越大
--f 数据包分片
--mtu 指定mtu大小，但是必须为8的倍数
--D，使用诱饵
-S，伪造source，伪造源地址
-e，指定接受网卡
--source-port：g 修改接受信息的端口
--date 在数据包中添加数据
--spoof-mac，使用伪造的mac地址
--proxies，使用代理，局说这个还在开发中
比如我在攻击我的虚拟机，扫描的则是win10的1709-1909的版本
相关文章：
网络安全-Nmap
网络安全-Nmap Nmap-号称诸神之眼 这个呢就是用来扫描网络端口的 Namp的工作原理很像一个雷达 做任何攻击之前，得先知道怎么去找破绽，而不是钢铁洪流，那个是不叫渗透了，叫硬钢。 咋用呢？ 很简单 直接 nmap 后面跟网址…...
【物联网】mqtt初体验
文章目录安装EMQXjava集成添加依赖mqtt配置参数发布组件订阅组件测试接口接口测试最近在了解物联网云平台方面的知识，解除了mqtt协议，只看书籍难免有些枯燥，所以直接试验一下，便于巩固理论知识。 broker服务器操作系统：…...
2023年阿里云活动有哪些实例规格的云服务器？如何选择这些实例规格
2023年阿里云活动有哪些实例规格的云服务器？新手用户通过阿里云活动选购阿里云服务器的时候实例规格应该怎么选，因为同配置的云服务器往往有多种不同是规格的云服务器可供选择，而且不同实例规格的云服务器之间价格差别还比较大，因…...
深入理解 Handler（java 层 + native 层）
文章目录回顾线程消息队列时怎样实现的消息是怎么传递的？Handle 的延迟消息是怎么处理的？IdleHandler 的原理主线程进入了 Looper 循环为什么没有 ANR？消息屏障是什么？回顾 之前学习过Handler相关的基础知识，今天再学…...
初步认识操作系统（Operator System）
操作系统一，冯诺依曼体系结构内存的重要作用二，操作系统的概念三，设计操作系统的目的三，操作系统在计算机体系中的定位四，操作系统是如何进行管理的一，冯诺依曼体系结构 在众多计算机相关的书籍中ÿ…...
Android—HTTPS部署自签名证书
一、生成自签名私有证书单向认证（只需要服务端证书） 生成server_ks.jks服务端密钥配置到服务端生成server.cer服务端证书配置到客户端 双向认证（还需要客户端证书，和信任证书） 生成client_ks.jks客户端密钥配置到客户…...
java基于springboot+vue微信小程序的学生健康管理
任何系统都要遵循系统设计的基本流程,本系统也不例外,同样需要经过市场调研,需求分析,概要设计,详细设计,编码,测试这些步骤,基于Java语言、微信小程序技术设计并实现了学生健康管理小程序。系统主要包括系统首页、个人中心、学生管理、健康档案管理、体检报告管理、健康评估管…...
金三银四丨黑蛋老师带你剖析-漏洞岗
作者丨黑蛋病毒岗之前我们简单看了看二进制逆向岗位和漏洞岗，今天我们来看一看病毒岗位，就单纯看二进制病毒岗位和漏洞岗位，其所需要的基础知识是差不多的，在Windows平台上，无非就是汇编，C语言，…...
pinia实战 购物车(自定义插件实现pinia持久化)
目录 一、实例 二、需求 三. 代码解析 shop.vue shop.ts 四、持久化插件 插件介绍 持久化实现思路 一、实例 二、需求 单选全选功能，并且可以互相联动 小计功能 总计功能 商品加减，数量为零时不能在减 三. 代码解析 shop.vue 1.获取shop模块实…...
idea使用本地代码远程调试线上运行代码---linux环境
场景： 之前介绍过windows环境上，用idea进行远程调试那么在linux环境下实战一下 环境： linux 测试应用：使用docker部署的platform-multiappcenter-base-app-1.0.0-SNAPSHOT.jar 应用 测试应用端口：19001 测试工具&…...
Java 基础面试题——集合
目录1.Java 有哪些常用容器（集合）？2.Collection 和 Collections 有什么区别？3.List、Set、Map 之间的区别是什么？4.HashMap 的长度为什么是 2 的 N 次方？源码中是如何保证的？5.HashMap 和 Hasht…...
编程思想、方法论和架构模式的应用
概要编程思想是指在编写代码时所采用的基本思维方式和方法论。分类编程思想分类：面向对象编程（Object-Oriented Programming，简称OOP）：把数据和对数据的操作封装在一起，通过类和对象的概念实现模块化、可重…...
Vue｜事件处理
事件处理1. 事件使用1.1 事件绑定1.2 事件参数2. 事件修饰符2.1 阻止默认事件2.2 阻止事件冒泡2.3 事件只允许触发一次2.4 事件捕获2.5 操作当前元素2.6 行为立即执行无需等待回调3. 键盘事件4. 本章小结4.1 事件使用小结4.2 事件修饰符小结4.3 键盘事件小结1. 事件使用 1.1 事…...
css书写方式
目录标题一、css是什么？二、css的书写方式1、行内样式【不推荐使用，太固定】2、页面样式（又叫内联样式）3、外联样式【店家推荐】4、import与link标签的区别一、css是什么？ css(cascade style sheet)是用来装饰和装扮页…...
Python网络爬虫 学习笔记（2）BeaufitulSoup库
文章目录BeautifulSoup库的基本介绍HTML标签的获取和相关属性HTML文档的遍历prettify()方法使用BeautifulSoup库对HTML文件进行内容查找信息的标记的相关概念（非重点）find_all()方法（重点）综合实例：爬取软科2022中国大…...
JavaScript------内建对象
一、解构赋值 1、数组的解构 1.1、解构赋值 const arr ["孙悟空", "猪八戒", "沙和尚"];let a, b, c;[a, b, c] arr; // 等同于 [a, b, c] ["孙悟空", "猪八戒", "沙和尚"] 1.2、声明同时解构 let [d, e…...
React + Redux 处理异步请求
redux 处理异步请求 方式一：在 componentDidmount 中直接进⾏请求，在将数据同步到 redux 创建 Store 仓库 import {createStore } from redux;const defaultState = {banners: [] }const reducer =...
揭秘涨薪50%经验：从功能测试到自动化测试，我是如何蜕变的？
本人在今年互联网大环境如此严峻的情况下，作为一个刚毕业不到一年的初级测试，赶在“金三银四”依然拿到了一些面试机会，并且成功拿下4家公司的offer，其中不乏互联网大厂，而且最高总包给到了接近double（无炫…...
【论文速递】MMM2020 - 电子科技大学提出一种新颖的局部变换模块提升小样本分割泛化性能
【论文速递】MMM2020 - 电子科技大学提出一种新颖的局部变换模块提升小样本分割泛化性能 【论文原文】：A New Local Transformation Module for Few-shot Segmentation 【作者信息】：Yuwei Yang, Fanman Meng, Hongliang Li, Qingbo Wu,Xiaolong Xu an…...
补充前端面试题（二）
#$set数据变化视图不更新问题, 当在项目中直接设置数组的某一项的值，或者直接设置对象的某个属性值，这个时候，你会发现页面并没有更新。这是因为 Object.defineProperty()限制，监听不到变化。解决方式：this.$set(你要改…...
Cesium1.95中高性能加载1500个点
一、基本方式： 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...
Docker 运行 Kafka 带 SASL 认证教程
Docker 运行 Kafka 带 SASL 认证教程 Docker 运行 Kafka 带 SASL 认证教程一、说明二、环境准备三、编写 Docker Compose 和 jaas文件docker-compose.yml代码说明：server_jaas.conf 四、启动服务五、验证服务六、连接kafka服务七、总结 Docker 运行 Kafka 带 SASL 认…...
2.Vue编写一个app
1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...
HashMap中的put方法执行流程（流程图）
1 put操作整体流程 HashMap 的 put 操作是其最核心的功能之一。在 JDK 1.8 及以后版本中，其主要逻辑封装在 putVal 这个内部方法中。整个过程大致如下： 初始判断与哈希计算： 首先，putVal 方法会检查当前的 table（也就…...
HarmonyOS运动开发：如何用mpchart绘制运动配速图表
##鸿蒙核心技术##运动开发##Sensor Service Kit（传感器服务）# 前言 在运动类应用中，运动数据的可视化是提升用户体验的重要环节。通过直观的图表展示运动过程中的关键数据，如配速、距离、卡路里消耗等，用户可以更清晰…...
RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）
RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发，后来由Pivotal Software Inc.（现为VMware子公司）接管。RabbitMQ 是一个开源的消息代理和队列服务器，用 Erlang 语言编写。广泛应用于各种分布…...
【网络安全】开源系统getshell漏洞挖掘
审计过程： 在入口文件admin/index.php中： 用户可以通过m,c,a等参数控制加载的文件和方法，在app/system/entrance.php中存在重点代码： 当M_TYPE system并且M_MODULE include时，会设置常量PATH_OWN_FILE为PATH_APP.M_T…...
jmeter聚合报告中参数详解
sample、average、min、max、90%line、95%line,99%line、Error错误率、吞吐量Thoughput、KB/sec每秒传输的数据量 sample（样本数） 表示测试中发送的请求数量，即测试执行了多少次请求。 单位，以个或者次数表示。 示例：…...
Qemu arm操作系统开发环境
使用qemu虚拟arm硬件比较合适。 步骤如下： 安装qemu apt install qemu-system安装aarch64-none-elf-gcc 需要手动下载，下载地址：https://developer.arm.com/-/media/Files/downloads/gnu/13.2.rel1/binrel/arm-gnu-toolchain-13.2.rel1-x…...
git: early EOF
macOS报错： Initialized empty Git repository in /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core/.git/ remote: Enumerating objects: 2691797, done. remote: Counting objects: 100% (1760/1760), done. remote: Compressing objects: 100% (636/636…...