仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 585|回复: 7
打印 上一主题 下一主题

[其他Linux] 来讲讲:Ubuntu Linux体系下的两个收集扫描东西

[复制链接]
蒙在股里 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 17:25:46 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
学习linux,就意味着更快的开发效率,等更多关于软件本身或者说操作系统本身的理解。
Nbtscan――从Windows收集上搜集NetBIOS信息
 
  工具称号:nbtscan-1.5.1a
 
  使用情况:Linux
 
  工具先容:这是一款用于扫描Windows收集上NetBIOS名字信息的程序。该程序对给出局限内的每个地点发送NetBIOS形态查询,而且以易读的表格列出吸收到的信息,关于每一个呼应的主机,NBTScan列出它的IP地点、NetBIOS盘算机名、登任命户名和MAC地点。
 
  nmap――收集扫描和嗅探工具包
 
  工具称号:nmap-3.50
 
  使用情况:Linux
 
  工具先容:NMap是Linux下的收集扫描和嗅探工具包。能够匡助网管职员深切探测UDP大概TCP端口,直至主机所利用的操纵体系;还能够将一切探测了局纪录到各类格局的日记中,为体系平安服务。NMap,也就是NetworkMapper,是Linux下的收集扫描和嗅探工具包,其基础功效有三个,一是探测一组主机是不是在线;其次是扫描主机端口,嗅探所供应的收集服务;还能够揣度主机所用的操纵体系.Nmap可用于扫描唯一两个节点的LAN,直至500个节点以上的收集。Nmap还同意用户定制扫描技能。一般,一个复杂的利用ICMP协定的ping操作能够满意一样平常需求;也能够深切探测UDP大概TCP端口,直至主机所利用的操纵体系;还能够将一切探测了局纪录到各类格局的日记中,供进一步剖析操纵。但了nmap被发明存在DOS打击,针对这类打击,可接纳以下措施:安装体系卖方的最新补钉;用未受影响的体系做防火墙。
 
  示例:
 
  合用于表里网的探测,之内网操纵为示例(外网参数同)
 
  复杂端口扫描:nmap-vv-sT(sS、sF、sU、sA)192.168.0.1-D127.0.0.1(-D假造的地点)
 
  OS检测:nmap-vv-sS-O192.168.0.1
 
  RPC判别:nmap-sS-sR192.168.0.1Linux上的portmap就是一个复杂的RPC服务,监听端口为111(默许),测试收集扫描和嗅探工具包,其基础功效有三个,一是探测一组主机是不是在线;其次是扫描主机端口,嗅探所供应的收集服务;还能够揣度主机所用的操纵体系。Nmap可用于扫描唯一两个节点的LAN,直至500个节点以上的收集。Nmap还同意用户定制扫描技能。一般,一个复杂的利用ICMP协定的ping操作能够满意一样平常需求;也能够深切探测UDP大概TCP端口,直至主机所利用的操纵体系;还能够将一切探测了局纪录到各类格局的日记中,供进一步剖析操纵。
 
  官方下载及文档地点:http://insecure.org/nmap/
 
  利用
 
  举行ping扫描,打印出对扫描做出呼应的主机,不做进一步测试(如端口扫描大概操纵体系探测):
 
  nmap-sP192.168.1.0/24
 
  仅列出指定收集上的每台主机,不发送任何报文到方针主机:
 
  nmap-sL192.168.1.0/24
 
  探测方针主机开放的端口,能够指定一个以逗号分开的端口列表(如-PS22,23,25,80):
 
  nmap-PS192.168.1.234
 
  利用UDPping探测主机:
 
  nmap-PU192.168.1.0/24
 
  利用频次最高的扫描选项:SYN扫描,又称为半开放扫描,它不翻开一个完整的TCP毗连,实行得很快:
 
  nmap-sS192.168.1.0/24
 
  当SYN扫描不克不及用时,TCPConnect()扫描就是默许的TCP扫描:
 
  nmap-sT192.168.1.0/24
 
  UDP扫描用-sU选项,UDP扫描发送空的(没无数据)UDP报头到每一个方针端口:
 
  nmap-sU192.168.1.0/24
 
  断定方针机撑持哪些IP协定(TCP,ICMP,IGMP等):
 
  nmap-sO192.168.1.19
 
  探测方针主机的操纵体系:
 
  nmap-O192.168.1.19
 
  nmap-A192.168.1.19
 
  别的,nmap官方文档中的例子:
 
  nmap-vscanme.nmap.org
 
  这个选项扫描主机scanme.nmap.org中一切的保存TCP端口。选项-v启用细节形式。
 
  nmap-sS-Oscanme.nmap.org/24
 
  举行奥密SYN扫描,工具为主机Saznme地点的“C类”网段的255台主机。同时实验断定每台事情主机的操纵体系范例。由于举行SYN扫描和操纵体系检测,这个扫描必要有根权限。
 
  nmap-sV-p22,53,110,143,4564198.116.0-255.1-127
 
  举行主机枚举和TCP扫描,工具为B类188.116网段中255个8位子网。这个测试用于断定体系是不是运转了sshd、DNS、imapd或4564端口。假如这些端口翻开,将利用版本检测来断定哪一种使用在运转。
 
  nmap-v-iR100000-P0-p80
 
  随机选择100000台主机扫描是不是运转Web服务器(80端口)。由肇端阶段发送探测报文来断定主机是不是事情十分华侈工夫,并且只需探测主机的一个端口,因此利用-P0克制对主机列表。
 
  nmap-P0-p80-oXlogs/pb-port80scan.xml-oGlogs/pb-port80scan.gnmap216.163.128.20/20
 
  扫描4096个IP地点,查找Web服务器(不ping),将了局以Grep和XML格局保留。
 
  host-lcompany.com|cut-d-f4|nmap-v-iL-
 
  举行DNS地区传输,以发明company.com中的主机,然后将IP地点供应给Nmap.上述命令用于GNU/Linux――别的体系举行地区传输时有分歧的命令。
 
  其他选项:
 
  -p(只扫描指定的端口)
 
  单个端口和用连字符暗示的端口范围(如1-1023)都能够。当既扫描TCP端口又扫描UDP端口时,能够经由过程在端标语前加上T:大概U:指定协定。协定限制符一向无效直到指定另外一个。比方,参数-pU:53,111,137,T:21-25,80,139,8080将扫描UDP端口53,111,和137,同时扫描列出的TCP端口。
 
  -F(疾速(无限的端口)扫描)</p>
如果你想在以后的生涯中在软件行业工作的话,学习linux是一项基本技能,所以打从你打算学习linux那天起,放弃windows吧!因为它除了能给你带来片刻的娱乐,别无其他;
透明 该用户已被删除
沙发
发表于 2015-1-18 18:00:01 | 只看该作者
随着Linux技术的更加成熟、完善,其应用领域和市场份额继续快速增大。目前,其主要应用领域是服务器系统和嵌入式系统。然而,它的足迹已遍布各个行业,几乎无处不在。
精灵巫婆 该用户已被删除
板凳
发表于 2015-1-23 22:46:18 | 只看该作者
硬盘安装及光盘安装,清楚了解安装Linux应注意的有关问题,如安装Linux应在最后一个分区内,至少分二个分区。
地板
发表于 2015-1-31 20:43:41 | 只看该作者
Windows?是图形界面的,Linux类似以前的?DOS,是文本界面的,如果你运行了图形界面程序X-WINDOWS后,Linux?也能显示图形界面,也有开始菜单、桌面、图标等。
小女巫 该用户已被删除
5#
发表于 2015-2-6 23:21:02 | 只看该作者
安装一个新的软件时先看README,再看INSTALL然后看FAQ,最后才动手安装,这样遇到问题就知道为什么。如果Linux说明文档不看,结果出了问题再去论坛来找答案反而浪费时间。
莫相离 该用户已被删除
6#
发表于 2015-3-6 12:52:07 | 只看该作者
为什么要学Linux呢?每个人都有不同的看法,下面我说说自己的感想吧。?
admin 该用户已被删除
7#
发表于 2015-3-13 01:54:39 | 只看该作者
学习Linux系统在服务中的配置方法及使用方法。Linux在服务器中应用相当广,应对常用的apache,samba,ftp等服务器基本配置清楚了解。[重点,应巩固学习]
冷月葬花魂 该用户已被删除
8#
发表于 2015-3-20 09:38:07 | 只看该作者
我们自学,就这个循环的过程中,我们学习了基本操作,用vi,shell,模拟内存的分配过程等一些OS管理。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-6-17 05:29

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表