nmap

Всем привет. Всё чаше начинают встречаться сервера с отключенным выводом версии ПО. Например, сканирую сайт blablabla.com, nmap blablabla.com -sV Получаем примерно такое: 21 port, proFTP. Версии нет. Слышал, что админы отключают вывод версим, но как её узнать?

Много написано о nmap-е, многие гайды и руководства были переписаны. Я думаю, это потому что люди не до конца понимают все возможности nmap-а. И смотрят на него как на инструмент сбора, а не на явный инструмент атаки. Люди предпочитают сосредоточиться на таких инструментах, как metasploit...

Всем привет сегодня возьму на “обозревание” некоторые nmap скрипты 1.Broadcast nmap --script broadcast 192.168.0.0/24 Отправляет широковещательные запросы и выдаёт нам кучу полезной информации, по сути может запускаться без адреса цели (но у меня почему то этого не произошло и я указал адрес...

В результате nmap сканирования была обнаружена возможность анонимного входа на ftp-сервер. Хотелось бы узнать, имеется ли возможность каким-либо образом использовать это обстоятельство для дальнейшего проникновения в систему. Если да, то как это сделать?

Всем привет, сегодня речь пойдет о самой на первый взгляд такой простой теме как сбор информации. Обратимся к теории. Сбор информации заключает в себе получение большого количества данных о цели, которые пригодятся в использовании в дальнейшем. В данной статье мы будем рассматривать сбор...

Приветствую всех, представлю Вашему вниманию скрипт (дополнение), для когда то легендарного Armitage, да-да когда то он облегчал жизнь новичкам да и сейчас тоже помогает понимать принцип работы metasploit-a так как он до сих пор является java GUI мордой метасплойта)) Так вот как я не раз...

XeroSploit Всем привет, на связи NetWolf. Что такое XeroSploit? Этот инструмент известен многим, но последние сообщения на даном борде относительно XeroSploit сразили на повал :) Как написано на GitHab: Один человек на данном форуме говорил, что xeroslpoit хуже (дольше) сканирует сеть, чем...

Доброго всем времени суток. Помогите пожалуйста решить проблему. Нужно с помощью Nmap просканировать список IP из файла на 22 порт и вывести в мой файл просто список IP. Что то типа этого, но это у меня не работает: sudo nmap --open -p 22 -iL /root/diapazon.txt | grep -o...

Доброго времени суток,Уважаемые Форумчане,Дорогие гости форума и те,кто держит пальцы на пульсе ИБ. Буду радовать вас сегодня знакомством с отличным сканером,автором которого является Томас Перкинс. Кто мог создать такой инструмент,как не профессионал в области IT с глубокими знаниями...

Привет соплеменникам, племени codeby.net. Хочу с Вами по делится примерами использывания 7 скриптами для легендарного сканнера nmap и не только.. 1)Dns-brute.nse 2)Traceroute Отображает географическое местоположение цели. 3)firewalk.nse этот скрипт пытается узнать правила брандмауэра...

Все привет! Просканировал я хост nmap-ом. Допустим, открытые порты вот такие: PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http 113/tcp closed ident 143/tcp closed imap 256/tcp closed fw1-secureremote 443/tcp open https 995/tcp closed pop3s 3389/tcp...

Добрый день господа. Для общего развития решил понять насколько сложно/легко установить личность администратора/владельца интернет ресурса. Целью выбрал ресурс знакомого, отбросил всю информацию что знаю о сайте и владельце и начал поиск. Сразу оговорюсь, что на самом сайте ничего нету, только...

Здравствуйте. Ещё давно открыл для себя Nmap, но значения не придавал. А вот не давно увидел способ как можно им пользоваться в качестве дополнительного инструмента для тестирования на проникновение. И задался вопросом: можно ли использовать функции Nmap на устройствах или сетях, к которым я не...

Глава 6 Предыдущая глава Следующая глава Оглавление Привет колеги. Сегодня возьмем с вами ssh-test(172.16.0.1) машину Берется он довольно быстро,как только мы получили доступ к ssh машине(172.16.0.8) Взять его можно двумя способами.Сначала я попытаюсь попытаюсь рассказать о более простом...