先用以下命名掃瞄目標機器或者目標c段都跑了什麼服務
也可以用下面的指令碼先嘗試獲取下目標機器更詳細的服務banner資訊
nmap -st -pn --open -v banner.nse 192.168.3.23ftp-anon.nse 檢查目標ftp是否允許匿名登入,光能登陸還不夠,它還會自動檢測目錄是否可讀寫,比如你想快速批量抓一些ftp
nmap -p 21 --script ftp-anon.nse -v 192.168.3.23ftp-brute.nse ftp爆破指令碼[預設只會嘗試一些比較簡單的弱口令,時間可能要稍微長一些(掛vpn以後這個速度可能還會更慢),畢竟,是直接在公網爆破]
nmap -p 21 --script ftp-brute.nse -v 192.168.3.23
nmap指令碼使用
指令碼類別 描述auth 與使用者認證相關 broadcast 使用廣播收集網路資訊 brute 暴力破解 default 預設，執行指令碼 sc discovery 與主機和服務發現相關的指令碼 dos與拒絕服務攻擊有關的指令碼 exploit 利用安全漏洞 external 用於第三方服務 fu...
Nmap的高階掃瞄（指令碼）
1 nmap script auth 192.168.137.負責處理鑑權證書 繞開鑑權 的指令碼,也可以作為檢測部分應用弱口令 2 nmap script brute 192.168.137.提供暴力破解的方式 可對資料庫，smb，snmp等進行簡單密碼的暴力猜解 3 nmap script de...
NMAP 使用 NSE 指令碼
nmap 有乙個少為人知的部分是nse指令碼引擎，nse是 nmap 的最強大和靈活的功能之一。它允許使用者編寫 並共享 簡單的指令碼來自動執行各種網路任務。nmap 內建了全面的 nse 指令碼集合，使用者可以輕鬆使用這些 nse指令碼或者建立自定義 nse 指令碼以滿足他們的個性化需求 安裝 n...