一、引言Nmap，即NetworkMapper，是一款开源的网络探测和安全审计工具。它能帮助您发现网络中的设备，并识别潜在的安全风险。在这个教程中，我们将一步步引导您如何有效地使用Nmap，让您的网络更加安全。因为Nmap还有图形化版本，这里为了原汁原味和适用性更强，这里采用终端版本，在KaliLinux中可以进行实验，如果为方便操作，您可以在Nmap官网下载Nmap的图形化版本。二、Nmap介绍欢迎来到使用Nmap的终极指南，Nmap是网络映射工具，已成为任何网络安全专业人士工具箱中不可或缺的一部分。无论您是资深的安全专家还是刚刚起步，本教程旨在为您提供全面了解Nmap及其功能的知识，并教您
文章目录Python-nmap库使用教程前置条件引入python-nmap创建Nmap扫描实例执行简单的主机发现（`nmap-sn`）示例，我有一台主机配置为不响应ICMP请求，但使用`nmap-sn`，仍然能够探测到设备：端口扫描扫描特定端口扫描多个端口和主机获取扫描结果解析高级扫描信息错误处理和异常使用Python-nmap进行OS指纹识别（猜测目标主机操作系统类型）总结Python-nmap库使用教程Python-nmap是一个Python库，用于帮助进行网络扫描。它是Nmap网络扫描器的Python接口，允许开发者从Python脚本中直接调用Nmap的功能。这篇文章将详细介绍如何使用p
♥️作者：小刘在C站♥️**个人主页：****************************************************小刘主页*********************************************************************************************************************************************************************************************************************************
目录一、安装kali二、汉化kali三、kali提权 1、暂时提权root2、永久提权root四、Linux常用命令一、安装kali官方镜像下载地址https://www.kali.org/get-kali/#kali-virtual-machines我这里推荐的是下载vmx文件，下载后解压，在vmware中打开即可直接开机使用如果你下载的是iso光盘镜像文件，则需要自己进行简单配置，都好弄，看个人喜好下面我以vmx文件为例在官网下载对应文件压缩包（大概3个G）下载好后解压到某个文件夹下（不建议放到C盘）里面内容大致如下（我们一会需要在VMware下打开其中的vmx文件）OK我们先打开 VMw
CVE-2020-0796 漏洞复现（本地提权）0X00漏洞简介MicrosoftWindows和MicrosoftWindowsServer都是美国微软（Microsoft）公司的产品，MicrosoftWindows是一套个人设备使用的操作系统，MicrosoftWindowsServer是一套服务器操作系统，ServerMessageBlock是其中的一个服务器信息传输协议。微软公布了在ServerMessageBlock3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。0X01漏洞概述(CVE-2020-0796 SMBGhost)该漏洞是由于SMBv3协议在处理恶意的
用途：个人学习笔记，有所借鉴，欢迎指正！背景：主要针对内网主机中的域控提权漏洞，包含漏洞探针和漏洞复现利用。1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝）永恒之蓝（CVE-2017-0146）复现（超详细）_永恒之蓝模型-CSDN博客2、横向移动-域控提权-CVE-2014-63243、横向移动-域控提权-CVE-2020-1472（重点）4、 横向移动-域控提权-CVE-2021-42287（重点）5、横向移动-域控提权-CVE-2022-26923（重点）横向移动-域控提权-CVE-2021-42287前提条件一个域内普通账号与密码，没有补丁Exploit
首先提供一下kalinethunter的安装教程。termux安装kalinethunter(超级连接)经过的我多次试验我终于解决了termux安装好kali后无法上网，无法解释域名，各软件无法正常上网的问题。（整体来说就是网络问题）问题的原因其实就是kali上的DNS服务器ip问题以下都是在kali的roo权限下执行：sudosu 解决方法：1.打开网络配置文件vim/etc/resolv.conf （以上已经是我改好的了！）2.输入i进入编辑模式。3.把 nameserver 后面的ip改成国内的就行，可以自行百度离你近的DNS服务器ip。出现红色底纹不用管。4.改好后按ESC键，然后在
一、引言Nmap，即NetworkMapper，是一款开源的网络探测和安全审计工具。它能帮助您发现网络中的设备，并识别潜在的安全风险。在这个教程中，我们将一步步引导您如何有效地使用Nmap，让您的网络更加安全。因为Nmap还有图形化版本，这里为了原汁原味和适用性更强，这里采用终端版本，在KaliLinux中可以进行实验，如果为方便操作，您可以在Nmap官网下载Nmap的图形化版本。二、Nmap介绍 欢迎来到使用Nmap的终极指南，Nmap是网络映射工具，已成为任何网络安全专业人士工具箱中不可或缺的一部分。无论您是资深的安全专家还是刚刚起步，本教程旨在为您提供全面了解Nmap及其功能的知识，并教
目录kalinmap扫描使用john破解密码抓包封装与解封装网络层数据包结构TCP头部结构编辑UDP头部结构实施抓包安全加固nginx安全防止缓冲区溢出Linux加固kali实际上它就是一个预安装了很多安全工具的DebianLinux[root@myhost~]#kaliresetkaliresetOK.该虚拟机系统用户名为:kali,密码为:kali基础配置$ipas#查看网络IP地址，本例中查看到的是192.168.88.40$sudosystemctlstartssh#启ssh服务，弹出的窗口输入密码kali$sudosystemctlenablessh#设置ssh服务开机自启[roo
当某个普通用户进行sudo指令提权的时候，可能存在无法操作的问题，如下图： 这个图中有一个细节，我们使用sudo进行提权的时候，用的可是zhangsan的密码，因此有人可能会有疑问，这不是有问题吗？？？我竟然可以用自己的密码就可以用root的身份创建文件，很离谱啊！那还要root干嘛？Linux觉得，你这样想好有道理啊！因此，不是所有的普通用户都可以执行sudo命令，只有被信任的用户才可以。那么，如何被root信任呢？在/etc/sudoers这个路径下有sudoers这个文本文件，只有把这个用户信息添加到这个文本文件中，这个用户才是可被信任的，那么，现在的问题变成如何在sudoers配置文件
