nmap 10.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。
成都创新互联公司是一家专注于成都网站设计、成都做网站与策划设计,阳原网站建设哪家好?成都创新互联公司做网站,专注于网站建设十余年,网设计领域的专业建站公司;建站业务涵盖:阳原等地区。阳原做网站价格咨询:18980820575
当然你要学一点linux的一些命令，一些知识。关于linux建议参考《linux就该这样学》，好好练一下，然后在考虑用哪个系统来做测试。
-PI 设置这个选项，让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。-PB 这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。
同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。扫描主机操作系统版本：输入“nmap+空格+“-O”+空格+IP地址或域名。
使用 nmap 的第一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的第一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。
在Kali Linux中，可以使用findmyhash工具 LM Hashes密码。其中，findmyhash命令的语法格式如下所示：以上语法中，各个选项含义如下所示。【实例8-2】使用findmyhash命令攻击LM Hashes密码。
为了在 Kali 中启动 Metasploit，我们在终端中执行 msfconsole 命令。 为了在 Metasploit 中执行 SYN 扫描，以辅助模块的相对路径调用 use 命令。一旦模块被选中，可以执行 show options 命令来确认或修改扫描配置。
首先我们要确认一下配置是否成功。 在Kali中，创建一个html文件root@krypto1：/# cd /tmp root@krypto1：/tmp# echo It works test.html 确定80端口和443端口未被占用。
Linux系统中的命令实在是太多了，简单包括两类命令，一类是内部命令，指的是Shell自身提供的功能，一类是外部命令，指的是第三方的控制台应用程序。
也可以换用root帐号看是否能启动，如果能正常启动，再转为开机自启动（如果是从apt-get 安装，会将自启动脚本文件自动添加到 /etc/init.d 目录中）。Kali是基于Debian Linux（原BT是基于Ubuntu），原理一样。
这个秘籍中，我们会使用 Metasploit 来清除我们的踪迹。在黑进主机之后执行清理是个非常重要的步骤，因为你不想在经历所有麻烦来获得访问权限之后还被人查水表。幸运的是，Metasploit 拥有一种方式来非常简单地清除我们的踪迹。
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
网络渗透技术其实就是安全研究员促进计算系统(包括硬件系统、软件系统)安全的技术，也是黑客用来入侵系统的技术。
Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。Nmap Nmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。
渗透测试可使用的工具有很多，这里简单为大家列举几个：Nmap Nmap是一款不错的自动化安全测试工具。它可以在各大操作系统上运行，并快速扫描大型网络。
1、NST网络安全工具 NST是基于Fedora的Linux发行版，属于免费的开源应用程序，在364平台运行。使用NST可启动LiveCD监视、分析、维护海外服务器网络安全性。
2、有 64 bit、32 bit、armhf、armel等版本。加light的是轻量版。e1Mate、LXDE等是不同的桌面环境。Kali Linux 支持GNOME、KDE、Mate、LXDE和Enlightenment等桌面环境。
3、Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版。Kali Linux预装了许多渗透测试软件，包括nmap、Wireshark、John the Ripper，以及Aircrack-ng。用户可通过硬盘、live CD或live USB运行Kali Linux。
4、Kali。Kali Linux非常适合渗透测试人员。它预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，同时，它的软件仓库及默认设置也是为渗透量身定制的，简直是渗透界的瑞士军刀。
在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。
使用ipconfig/ifconfig分别查看win7和kali的ip。
msf的payload中能建立反弹shell的，比如reverse_tcp，像是windows/meterpreter/reverse_tcp或者是android/meterpreter/reverse_tcp，它们的LHOST参数（LHOST就是Local host的意思）是攻击方的IP地址，用来监听对方的连接的。
msfgui图形化界面工具是Metasploit初学者最易上手的使用接口，轻松地单击鼠标，输入目标IP地址，就可以使用Metasploit强大功能渗透进入目标系统。
1、Wireshark Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。
2、渗透测试可使用的工具有很多，这里简单为大家列举几个：Nmap Nmap是一款不错的自动化安全测试工具。它可以在各大操作系统上运行，并快速扫描大型网络。
3、这些是大多数其他Linux发行版里面也有的日常软件，或者至少我认为它们应作为默认安装系统的一部分而出现。改进和辅助功能Kali Linux天生具有启动速度快、占用资源少的特点。
