nmap#

掃主機和服務

nmap -T4 -p- -A -O --script=vulnscan/vulnscan.nse --script-args vulscandb=cve.csv <target IP>

• -T4 : 快速掃描(T5更快但有可能出錯)
• -A : 屌逼逼高級偵查，包括OS探測、版本偵測、traceroute、script scan…
• -O : 作業系統偵測
• -p- : 掃所有port
• --script=vulnscan/vulnscan.nse --script-args vulnscandb=cve.csv : 漏洞偵測(需要先下載vulnscan)

gobuster#

爆破工具

目錄爆破:

gobuster dir -u http://<target IP> -w <wordlist>

DNS子域名爆破:

gobuster dns -d <target domain> -w <wordlist>

hydra#

ssh密碼爆破工具

hydra -l <username> -P <password list> ssh://<target IP> 

John the ripper#

密碼爆破工具

john --wordlist=<wordlist> <password file>

Hashcat#

hash爆破工具

hashcat -m 0 -a 0 <hash file> <wordlist>

• -m : 雜湊類型

• -a : 指定攻擊模式

Metasploit Framework#

滲透測試框架

msfconsole
search <keyword>
use <module path>
set <option> <Value>

如果有錯誤或建議加入的內容，請立即連繫我!