網(wǎng)絡信息安全滲透測試-文庫吧在線文庫
【正文】 —掃描漏洞圖15 Nessus掃描漏洞結果1，18個中危漏洞，5個低危漏洞。共掃描254個目標，其中74個存活，176個不可達，沒有不知的IP地址。信息收集—掃描漏洞Nessus是使用比較多的系統(tǒng)漏洞掃描與分析軟件。比如通過tcp/ip來甄別操作系統(tǒng)類型、秘密掃描、動態(tài)延遲和重發(fā)、平行掃描、通過并行的PING偵測下屬的主機、欺騙掃描、端口過濾探測、直接的RPC掃描、分布掃描、靈活的目標選擇以及端口的描述。二、 實驗目的①熟悉kali 平臺和MobaXterm； ②熟悉信息收集的基本方法和技巧；③了解kali 平臺下活動主機和端口掃描的方法； ④了解漏洞掃描的過程；三、 滲透測試范圍此次滲透測試的對象為： Linux。客戶根據(jù)滲透人員提供的滲透測試報告對系統(tǒng)存在漏洞和問題的地方進行修復和修補。如果在虛擬機里運行kali,首先需要安裝好虛擬機，然后下載安裝好滲透環(huán)境kail,然后下載安裝滲透對象（Metasploitable2 Linux）。常用的命令有 fping、nping、netenum、netdiscover 等。PN SYN 掃描： nmap sS p信息收集—掃描目標主機活動端口圖10 nmap掃描結果1圖11 nmap掃描結果2圖12 nmap掃描結果3圖13 nmap掃描結果4上圖是使用nmap掃描目標主機活動端口的結果，從結果中可以看出使用TCP連接掃描和SYN掃描結果80端口是開啟的，Xmas和Null掃描運行不出結果，可能是掃描的時間不夠，活動端口掃描不是快速完成的。這次設計對各個模塊有了淺顯的認識，深入程度還有待提高。能干的人，不在情緒上計較，只在做事上認真
環(huán)評公示相關推薦
鄂ICP備17016276號-1