扫描教程

Nmap扫描教程之Nmap基础知识 Nmap扫描Nmap 基础知识 Nmap 是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器（ Network Mapper ）。 Nmap 工具可以用来扫描电脑上开放的端口，确定哪些服务运行在哪些端口，并且推断出计算机运行的操作系统。通过使用该工具，可以评估网络系统安全。所以， Nmap 是大部分用户所必要的工具之一。本章将对 Nmap 工具的基础知识进行详细介绍。 Nmap扫描Nmap 概述 Nmap 是一款非常不错的网络扫描工具，支持各种操作系统，如 Windows 、 Linux 、 Mac OS 等。为了帮助用户更好的使用该工具，本节将对 Nmap 工具做一个简单介绍。 Nmap扫描 什么是 Nmap Nmap 是一款开源免费的网络发现（ Network Discovery ）和安全审计（ Security Auditing ）工具。软件名字 Nmap 是 Network Mapper 的简称。 Nmap 最初是由 Fyodor 在 1997 年创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。目前， Nmap 工具的最新版本是 6.47 。 由于 Nmap 工具具有许多优点，所以该工具被广泛应用。其中， Nmap 工具的优点如下所示： q 灵活：支持数十种不同的扫描方式，支持多种目标对象的扫描。 q

Nessus漏洞扫描教程之安装Nessus工具 Nessus 基础知识 Nessus 号称是世界上最流行的漏洞扫描程序，全世界有超过 75000 个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。 Nessus 不同于传统的漏洞扫描软件， Nessus 可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说， Nessus 是必不可少的工具之一。所以，本章将介绍 Nessus 工具的基础知识。 Nessus 概述 Nessus 通常包括成千上万的最新的漏洞，各种各样的扫描选项，及易于使用的图形界面和有效的报告。 Nessus 之所以被人们喜爱，是因为该工具具有几个特点。如下所示： q 提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。 q 不同于传统的漏洞扫描软件。 Nessus 可同时在本机或远程控制，进行系统的漏洞分析扫描。 q 其运作效能随着系统的资源而自行调整。如果将主机配置更多的资源（如加快 CPU 速度或增加内存大小），其效率表现可因为丰富资源而提高。 q 可自行定义插件。 q NASL （ Nessus Attack Scripting Language ）是由 Tenable 所发出的语言，用来写入 Nessus 的安全测试选项。 q 完全支持 SSL （ Secure Socket Layer ）。 安装 Nessus