软件17 苏柳欣 第21天总结
漏洞分析
常用漏洞分析工具的使用
黑客的迂回打法
弱漏洞的利用方法
常见的漏洞分析工具
nmap
主机探测
端口扫描
-F 扫描100个最有可能开放的端口 -v获取扫描的信息 -sT 采用tcp扫描
-O 服务器操作系统版本
-p 指定扫描端口
ddos的存在问题
syn扫描 速度快 没有建立连接
-PU
-sV
漏洞探测
防火墙躲避绕过
服务器版本扫描
主机系统指纹识别
密码破解
漏洞探测
创建扫描脚本
awvs
使用很多
默认扫描
扫c段网站不是特别彻底
域名与端口只是一个
appscan
