Nmap安装和扫描（二：Nmap基本操作）
任务二、选择和排除扫描目标
2.1、使用-iR随机扫描3台主机
注：为了减少扫描时间，仅限于在80端口上扫描
2.2、扫描主机排除指定IP
注：扫描192.168.43.0/24网段的主机但排除192.168.43.11主机
2.3、扫描主机排除指定地址列表文件中的IP
2.3.1、创建地址列表文件；
2.3.2、在Nmap下输入nmap 192.168.43.0/24 –excludefile file1.txt
任务三、扫描发现存活的目标主机
3.1、Nmap扫描存活主机
注：使用-sL在网络上扫描nesst.com域的主机，仅列出目标域中主机的IP地址并不能区分是否为存活主机。
3.2、扫描指定IP范围内存活的主机
注：使用-sn参数发现网络中192.168.43.140-253之间的主机
3.3、扫描主机端口开放情况
注：-Pn参数跳过主机发现过程直接报告端口开放情况。
3.4、组合参数探测
注：用组合参数探测域中信息。
任务四、识别目标的操作系统
4.1、探测目标主机操作系统类型
4.1.1、列出范围内的存活主机
4.1.2、列出指定主机操作系统类型
4.2、猜测目标主机操作系统类型
注：使用-O –osscan-guess 参数猜测主机操作系统类型或者列出指纹
任务五、识别目标主机的服务及版本
5.1、使用-sV进行基本的版本扫描
注：命令格式：nmap -sV IP地址（默认扫描强度为7）
5.2、详尽的列出探测过程
5.3、轻量级探测
注：如果需要在较短的时间内完成探测过程，则可选择轻量级探测
5.4、尝试使用所有probes探测
5.4.1、对kali Linux进行探测
5.4.2、对本机电脑Windows10进行扫描
任务六、绕过防火墙扫描端口
6.1、使用诱饵隐蔽扫描
注：使用命令：nmap -v -F -D 192.168.43.12,192.168.43.11,ME -g 3355 IP
进行报文分析
6.2、进行源地址欺骗扫描
注：-S结合-e进行源地址欺骗扫描
进行报文分析（伪装的地址为192.168.43.22）
6.3、进行源MAC地址补齐欺骗扫描
6.3.1、源主机的MAC地址
6.3.2、进行MAC地址伪装诱骗
6.3.3、报文分析（查看伪装MAC地址有变）
常见问题与解决方案
排错一：进行源MAC地址的伪装欺骗扫描失败。
排错思路：
- 各虚拟机之间的网络连接是否合适；
- 测试命令及格式是否正确；
- 软件版本及环境是否正确；
原因：目标主机的安全性较高。
无法将伪装的MAC地址写入表中；
解决方案：
使用命令“nmap -sT -PN –spoof-mac 0 目标IP”
检查报文是否伪装成功
相关文章：
npoi导出execl源码，vs2008实现，包括using库
该链接有导入，导出源码，我的代码有下链接改写，完善而成的， http://www.cnblogs.com/colder/p/3611906.html using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Web.UI;using Syste…
最初的梦想，将来的你一定会感谢现在努力的自己
现在凌晨零点三十八分，我刚挂了电话，与我的好姐妹。 她拨通电话就兴奋的问：“你猜我在哪里?”我睡得迷迷糊糊的说：“香港!”她呵呵的笑，说：“No!我在美国!” 我一下子呆住了，问：“国…
iOS架构设计-URL缓存（上）
转载自崔江涛（KenshinCui） http://www.cnblogs.com/kenshincui/p/iOS-jia-gou-she-jiURL-huan-cun.html 概览 缓存组件应该说是每个客户端程序必备的核心组件，试想对于每个界面的访问都必须重新请求势必降低用户体验。但是如何处理客户端缓存…
Web漏洞扫描（一：利用WVS进行漏洞扫描）
任务一、利用WVS进行漏洞扫描 1.1、Acunetix WVS 的下载与安装； 1.1.1、WVS的安装（按照图中的指示执行）； 1.1.2、勾选“Create a desktop shortcut”创建桌面图标，然后点击“Next”，选择“Install”&#…
iOS架构设计-URL缓存（下）
本文转载自崔江涛（KenshinCui） 缓存设计 从前面对于URL Loading System的分析可以看出利用NSURLProtocol或者NSURLCache都可以做客户端缓存，但是NSURLProtocol更多的用于拦截处理，而且如果使用它来做缓存的话需要自己发起请求。而…
pyqt4+chatterbot实现简单聊天机器人程序
环境window10python3 代码：github.com/xie233/text_mining转载于:https://www.cnblogs.com/who-a/p/5641738.html
OpenGL进阶(十三) - GLSL光照（Lighting）
提要 在上一篇文章中，我们介绍了简单的Shading，同时提出了一个光照模型，模拟了一个点光源，但是，关于光的故事还没有结束... 今天要学习的是方向光源（Directional Light），聚光灯&…
Web漏洞扫描（二：Windows server2008 R2操作系统（部署dvwa））
在Windows server 2008 R2系统中部署dvwa; 1、在Windows server 2008虚拟机中配置IIS； 1.1、打开服务器管理器，角色，添加角色，然后点击下一步； 1.2、选择安装“Web 服务器（IIS）”，…
[iOS]调和 pop 手势导致 AVPlayer 播放卡顿
作者 NewPan 关注 2017.07.15 14:24* 字数 3110 阅读 749评论 8喜欢 17声明：我为这个框架写了四篇文章： 第一篇：[iOS]UINavigationController全屏pop之为每个控制器自定义UINavigationBar 第二篇：[iOS]UINavigationController全屏…
Cocos2d-x学习笔记（三十）之 游戏存档
游戏中的存档功能可以保证玩家在游戏过程中有足够的延续性，这点在单机游戏开发中尤为重要。Cocos2D-x中支持的游戏存档类CCUserDefault可以作为一个轻量化的数据库来使用。它支持存储的数据类型包括bool（布尔型）、int（整型&#x…
github删除文件夹
git rm -rf dirgit add .git commit -m remove dirgit push origin master //dir是要删除的文件夹路径转载于:https://www.cnblogs.com/xulei1992/p/5650399.html
Web漏洞扫描（三：Burp Suite的基本操作）
任务二、Burp Suite基础Proxy功能； 2.1、在Kali虚拟机中打开Burp Suite工具并设置，打开“Proxy”选项卡，选中“Options”子选项卡，单机“Add”按钮，增加一个监听代理，设置为127.0.0.1:8080； 2.…
UITableView嵌套WKWebView的那些坑
最近项目中遇到了一个需求，TableView中需要嵌套Web页面，我的解决办法是在系统的UITableViewCell中添加WKWebView。开发的过程中，遇到了些坑，写出来分享一下。 1.首先说一下WKWebView的代理方法中，页面加载完成后会走的…
深入了解line-height
1.定义 行高:两行文字baseline(基线)之间的距离 示意图： 2.为何line-height可以让单行文本垂直居中 其实并没有垂直居中，除非将font-size:0; 3.line-height的高度原理（可以先看看行内盒子的原理） * 行内元素的高度是lin…
实现一个简单的投票功能
实现一个简单的投票功能 最近项目中需要用到一个投票功能，当时觉得简单，向都没想就动手开始做，没想到走了不少弯路。 后来才发现，是想的太过简单了。来看看改进后的功能。 第一步：数据库设计 两个表：一个主…
Web漏洞扫描（四：知识点及错误总结）
WVS软件： WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的W…
【VS开发】【智能语音处理】Windows下麦克风语音采集
简介 这是我很早以前的大学毕业设计,忽然间找到贴出来以纪念自己的纯真年代...但是因为CSDN不给面子所以导致短短的一篇文章贴了足足7次..他老提时说文章超过了64K,老大,拜托,那是算上了里面的图片大小吧...:-( 本文简单介绍了声卡的工作原理 , 录音的原理以及数字音频的基本知…
iOS音频——AudioToolbox
一、前言 二、音频文件Audio File Services 三、音频文件转换Extended Audio File Services 四、音频流Audio File Stream Services 五、音频队列Audio Queue Services 一、前言 AudioToolbox提供的API主要是C 使用起来相对晦涩，针对本文提供了简单的代码示例减小学…
【WA】九度OJ题目1435：迷瘴
题目描述： 通过悬崖的yifenfei，又面临着幽谷的考验——幽谷周围瘴气弥漫，静的可怕，隐约可见地上堆满了骷髅。由于此处长年不见天日，导致空气中布满了毒素，一旦吸入体内，便会全身溃烂而死。幸好y…
云端应用SQL注入攻击
实验目的及要求： 完成VMware Workstations14平台安装，会应用相关操作；完成Windows server2008R2操作系统及Kali Linux操作系统的安装；掌握SQLmap攻击工具的使用；使用SQLmap对目标站点进行渗透攻击； 实验环…
SPOJ375(树链剖分)
题目：Query on a tree 题意：给定一棵树，告诉了每条边的权值，然后给出两种操作： (1)把第i条边的权值改为val (2)询问a，b路径上权值最大的边 分析：本题与HDU3966差不多，区别就是&#…
简单的python服务器程序
一个接受telnet输入的服务器端小程序 #!/usr/local/bin/python3.5 #coding:utf-8 import sockethost port 51423s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) s.bind((host, port)) s.listen(1)print(S…
iOS：一句代码实现文本输入的限制
前言 实际开发中，往往需要处理UITextView、UITextField输入的限制。比如输入必须是价格格式（一个小数点、小数点后面最多两位）；输入最大长度限制；对输入内容的实时回调。处理这些的时候，我们通常需要做一些…
Linux操作系统（一：基本操作）
1、创建一个以自己姓名拼音简写一致的用户名（ useradd -d /home/abc abc） 2、在linux中使用打印命令，在命令行中输入“当前用户名Hello world !” 3、显示现在天年月日，显示后一天的日期，显示上一月日期，显…
Core Text 学习笔记-基础
前言 最近在学习YYKit框架，看到关于CoreText相关的知识的时候感到非常吃力，于是乎就恶补了一下Core Text相关的基础知识。 Glyphs（字形） 字符的图形形式， 则是文字中字母 (character) 的视觉表现。（字形&am…
虚拟机下CentOS 6.5配置IP地址的三种方法
实验软件环境：虚拟机Vmware Workstation10.0 、CentOS 6.5 32位 1、自动获取IP地址 虚拟机使用桥接模式，相当于连接到物理机的网络里，物理机网络有DHCP服务器自动分配IP地址。 dhclient 自动获取ip地址命令 ifconfig 查询系统里网卡信息&…
GIS 相关知识扫盲
1、什么是GIS GIS:地理信息系统，它是一种特定的十分重要的空间信息系统。它是在计算机硬、软件系统支持下，对整个或部分地球表层（包括大气层）空间中的有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。2…
Linux操作系统（二：shell脚本）
练习一：编写shell脚本，计算1-100的和； 练习二：将一目录下所有的文件的扩展名改为bak 练习三：写一个脚本，统计。/etc/ 目录下共有多少个目录文件 练习四：写一个脚本，依次向/etc/passw…
用OpenGLES实现yuv420p视频播放界面
背景 例子TFLive这个项目里，是我按着ijkPlayer写的直播播放器，要运行需要编译ffmpeg的库,网盘里存了一份, 提取码：vjce。OpenGL ES播放相关的在在OpenGLES的文件夹里。 learnOpenGL学到会使用纹理就可以了。 播放视频，就是把画面一…
C++类的静态成员详细讲解
在C中，静态成员是属于整个类的而不是某个对象，静态成员变量只存储一份供所有对象共用。所以在所有对象中都可以共享它。使用静态成员变量实现多个对象之间的数据共享不会破坏隐藏的原则，保证了安全性还可以节省内存。 静态成员的定义或声明要…