Net Sec Challenge
Net Sec Challenge使用nmap对1-10000的端口进行一个扫描 1nmap -sV -p1-10000 -T4 ip 可以看到ssh服务器标头隐藏的信息，以及在10000以内开放的端口的详细信息。 使用telnet对http进行一个远程连接 123GET / HTTP/1.1host:ip 可以看到HTTP服务器标头中隐藏的信息。 通过扫描10000-15000的端口，可
GoldenEye
GoldenEye信息收集：1.由于靶机和kali在同一网段中，可以使用arp-scan进行存活主机的扫描。 可以查询到目标ip的地址。 去访问一下： 有一个登录的路由，但不知道账号密码，可以对端口和目录先进行一个信息的收集。 可以看到开启了四个端口，其中一个http服务，和smtp(邮件传输协议) pop3(邮局协议)，都是以明文的形式进行传输，可能会跟账户密码有关联。 扫目录就扫到了
协议和服务器
协议和服务器主要介绍了一些常用的协议。 HTTP(超文本传输协议)是用于传输网络的协议，网络浏览器连接到网络服务器并使用HTTP请求 HTML 页面和图像以及其他文件，提交表单并上传各种文件。 下面是thm的一个图像解释： http以明文的形式发送数据，因此我们可以使用telnet来充当web浏览器，向web服务器发送数据。 FTP(文件传输协议)ftp主要用于不同系统不同计算机之间进行文件的传
Nmap端口扫描
Nmap端口扫描服务检测nmap -sV ip 检测运行端口和版本信息。 --version-intensity LEVEL级别范围在 0（最轻）和 9（最完整）之间来控制强度。-sV --version-light强度为 2，而 -sV --version-all强度为 9。 操作系统检测和跟踪路由操作系统的检测： nmap -O ip 检测操纵系统的版本信息。有的时候会不准确，需要谨慎对待。
Nmap 高级端口扫描
Nmap 高级端口扫描tcp数据包的相关标志： TCP Null Scan, FIN Scan, and Xmas ScanNUll Scan(空扫描)空扫描：-sN 没有设置标志的TCP数据包，当这个数据包发送到目标服务时，如果端口开放就没有返回结果，或者是被防火墙阻挡了也没有返回结果。 但这个有一个缺陷就是，没有返回的数据包，可能是被防火墙给阻挡了，并不能进行一个全面的判断。 如果没有设置
Passive Reconnaissance
Passive Reconnaissance被动侦察，了解whois,nslookup,dig等工具的使用 whois，查询whois服务器，nslookup和dig是查询dns服务器 被动侦察简单来说就是不去主动接触要攻击的目标，而是通过与其相关的一些资源去调查它。 主动侦察则目标性更明确一点，需要对目标进行主动接触，利用社会工程学，连接到目标的服务器上等(前提是需要授权！) whosi（域名管
Active Reconnaissance
Active Reconnaissance主动侦察 重要的一点就是要被授权！ web浏览器上的一些工具1.FoxyProxy （代理工具） 2.Wappalyzer （收集网站的相关信息） 3.User-Agent Switcher and Manager (伪造User-Agent)
Nmap Live Host Discovery
Nmap Live Host Discovery (nmap实时主机的发现) ARP扫描：此扫描使用ARP请求来发现活动主机 ICMP 扫描：此扫描使用 ICMP 请求来识别活动主机 TCP/ UDP ping 扫描：此扫描将数据包发送到 TCP 端口和UDP端口以确定活动主机。 当在同一网段内的时候 ，可以使用arp-scan来进行扫描，但如果目标主机不再同一网段内，就不能使用arp-sca