Nmap 教程

在本实验中，您将使用 Hackbar 进行 XSS（跨站脚本）漏洞实验。学习如何安装和使用 Hackbar，然后执行三个不同的 XSS 漏洞实验，以了解这些攻击的工作原理以及如何预防它们。

在本实验中，您将学习如何在 Linux 中利用 SUID 二进制文件来提升权限。您将探索使用 bash、find、cp 和 mv 等工具的不同技术来获得未经授权的访问权限。这种实践经验将教您如何识别和利用 SUID 错误配置。

在本实验中，您将学习如何通过 Nmap 中的中间用户提权至 root。您将初始化实验环境，尝试 SUID 提权，调查 home 目录，并理解目录权限差异。这种实践经验将提升您的 Wireshark 技能。

在本实验中，你将使用 Nmap 作为主动漏洞扫描器。通过利用 Nmap 脚本引擎（NSE）中特定的「vuln」（漏洞）和「exploit」（利用）脚本类别，你将主动探测目标服务，以识别已知的 CVE 和危险的服务器配置错误。

在本实验中，你将学习如何通过添加内部网络路由，直接在 Metasploit 框架内执行横向移动，并利用活跃的 Meterpreter 会话扫描隔离的子网。

在本实验中，你将学习如何使用 `dig` 和 `host` 命令进行被动域名系统（DNS）侦察。你将尝试执行 DNS 区域传输，查询特定记录（如用于电子邮件的 MX 记录和用于 SPF 规则的 TXT 记录），并映射出隐藏的子域名，从而扩展你的目标攻击面。

在本实验中，你将学习如何正确记录和解析渗透测试数据。你将配置 Nmap 将扫描结果保存为普通文本（Normal）、可检索（Grepable）和 XML 格式，并使用 Linux 文本处理工具快速提取开放端口列表，以便后续使用漏洞利用工具。

在本实验中，你将使用 Python 的 Scapy 库获得对网络流量的绝对控制权。你将学习如何逐层手动构造自定义的 ICMP 和 TCP 数据包，从而模拟隐蔽的网络扫描、执行简单的欺骗攻击，并分析原始的网络响应。

在本实验中，你将学习如何使用 Linux 命令行工具收集目标组织的基础情报，包括执行 Whois 查询、提取域名注册商详情、管理联系人以及权威域名服务器信息。

在本实验中，你将学习在 Metasploit 中使用漏洞利用模块的方法论。你将练习搜索真实的 Shellshock 漏洞利用模块、分析模块需求、配置目标选项，并针对一个确实存在漏洞的目标使用 check 工作流进行验证。

在本实验中，你将了解网络端口扫描的底层机制。你将使用 Nmap 执行全连接 TCP 扫描、隐蔽的 TCP SYN（半开放）扫描以及难度较高的 UDP 端口扫描，从而准确识别目标机器上的开放服务。

在本实验中，你将了解 Metasploit Framework 的核心架构。你将学习如何正确初始化 PostgreSQL 数据库、启动 msfconsole，以及管理工作区以保持渗透测试数据的条理性。

在本实验中，你将学习如何调整 Nmap 以高效扫描大型企业网络。你将练习使用时间模板（-T）优化扫描速度、控制并行主机执行，以及针对特定端口列表进行扫描，从而将扫描时间从数小时缩短至数分钟。

在本实验中，你将学习如何使用 Nmap 映射目标网络的边界。你将练习执行隐蔽的 ARP ping、ICMP 扫描和 TCP ACK ping，以便在不进行激进端口扫描的情况下发现子网中的活跃主机。

在本实验中，你将发现 Metasploit 不仅仅用于发起攻击。你将利用其内置的辅助（Auxiliary）模块，直接在 Metasploit 控制台界面中执行网络端口扫描、服务版本识别以及自动化漏洞检查。

在本实验中，你将学习攻击者如何远程确定服务器的操作系统。你将利用 Nmap 的操作系统指纹识别功能（-O），通过分析目标对畸形 TCP/IP 数据包响应中的独特特征，从而有效地推断其底层操作系统。

在本实验中，你将通过探索 Nmap 脚本引擎 (NSE) 并运行默认脚本，将 Nmap 从一个简单的端口扫描器转变为一个多功能的审计工具。

在本实验中，你将学习如何通过 SSH 动态端口转发和 proxychains 将整个工具集路由到受控机器，从而攻击内部网络段。