Nmap安装和扫描（一：Nmap安装和扫描基础知识点总结）
实验目的及要求
- 完成VMware Workstations14平台安装，会应用相关操作；
- 完成Windows 7操作系统及Kali Linux操作系统的安装；
- 掌握安全扫描的概念、意义及应用分析；
- 掌握Nmap扫描器的安装；
- 针对特定扫描目的，掌握Nmap扫描器的参数用法；
实验环境：
- 满足实验要求的PC端；
CPU | 内存 | 存储 |
>四核 | >4G | >20G |
- VMware Workstations14虚拟平台；
网络环境：可以正常连接互联网；
- Kali Linux最新版系统镜像；
- Windows 7操作系统；
- Nmap扫描器；
- Wireshark抓包工具；
任务一、Nmap安装和扫描基础
1.1、在VM中安装Windows7；
- 新建虚拟机
- 系统的安装及激活
1.2、在Windows7操作系统中安装Nmap
1.2.1、Nmap的安装
1.2.2、Npcap的安装
1.3、启动Nmap完成扫描实例
1.3.1、使用IP地址扫描目标主机
1.3.2、使用-V参数扫描网上的scanme.nmap.org主机
1.3.3、使用通配符*,扫描192.168.207.0/24网段
1.3.4、使用-iL参数扫描指定文件中的主机
1.3.5、
1.3.6、检测目标主机192.168.207.1的一些端口应用
1.3.7、随机选择10台主机检查80端口是否运行；
知识点总结:
- nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
- 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
- Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
- 其基本功能有三个，一是探测一组主机是否在线；其次是扫描 主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所 使用的操作系统；还可以将所有探测结果记录到各种格式的日志中， 供进一步分析操作。
- Nmap支持丰富、灵活的命令行参数。例如，如果要扫描192.168.7网络，可以用 192.168.7.x/24或192.168.7.0-255的形式指定IP地址范围。指定端口范围使用-p参数，如果不指定要扫描的端口，Nmap默认扫描从1到1024再加上nmap-services列出的端口。如果要查看Nmap运行的详细过程，只要启用verbose模式，即加上-v参数，或者加上-vv参数获得更加详细的信息。例如，nmap -sS 192.168.7.1-255 -p 20,21,53-110,30000- -v命令，表示执行一次TCP SYN扫描，启用verbose模式，要扫描的网络是192.168.7，检测20、21、53到110以及30000以上的端口（指定端口清单时中间不要插入空格）。再举一个例子，nmap -sS 192.168.7.1/24 -p 80扫描192.168.0子网，查找在 80端口监听的服务器（通常是Web服务器）。
- 有些网络设备，例如路由器和网络打印机，可能禁用或过滤某些端口，禁止对该设备或跨越该设备的扫描。初步侦测网络情况时，-host_timeout参数很有用，它表示超时时间，例如 nmap sS host_timeout 10000 192.168.0.1命令规定超时时间是10000毫秒。
- 网络设备上被过滤掉的端口一般会大大延长侦测时间，设置超时参数有时可以显著降低扫描网络所需时间。Nmap会显示出哪些网络设备响应超时，这时你就可以对这些设备个别处理，保证大范围网络扫描的整体速度。当然，host_timeout到底可以节省多少扫描时间，最终还是由网络上被过滤的端口数量决定。
相关文章：
最新最全的 Android 开源项目合集（一）
原文链接：https://github.com/opendigg/awesome-github-android-ui 抽屉菜单 MaterialDrawer ★7337 - 安卓抽屉效果实现方案 Side-Menu.Android ★3865 - 创意边侧菜单 FlowingDrawer ★1744 - 向右滑动流动抽屉效果 SlidingRootNav ★1338 - 仿DrawerLayout的View…
dotNet core Windows上 部署
转载于:https://www.cnblogs.com/yiyanwannian/p/5637896.html
HDU 1061 Rightmost Digit
解题报告：1097的翻版，求 N^N 次方的个位是多少？ 详见我的另一篇HDU 1097 A hard puzzle稍加修改就行 1 #include<cstdio>2 int main( ) {3 int xh[20],n,a,N,T;4 scanf("%d",&T);5 while(T--) {6 sc…
Nmap安装和扫描（二：Nmap基本操作）
任务二、选择和排除扫描目标 2.1、使用-iR随机扫描3台主机 注：为了减少扫描时间，仅限于在80端口上扫描 2.2、扫描主机排除指定IP 注：扫描192.168.43.0/24网段的主机但排除192.168.43.11主机 2.3、扫描主机排除指定地址列表文件中的IP 2.3.…
npoi导出execl源码，vs2008实现，包括using库
该链接有导入，导出源码，我的代码有下链接改写，完善而成的， http://www.cnblogs.com/colder/p/3611906.html using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Web.UI;using Syste…
最初的梦想，将来的你一定会感谢现在努力的自己
现在凌晨零点三十八分，我刚挂了电话，与我的好姐妹。 她拨通电话就兴奋的问：“你猜我在哪里?”我睡得迷迷糊糊的说：“香港!”她呵呵的笑，说：“No!我在美国!” 我一下子呆住了，问：“国…
iOS架构设计-URL缓存（上）
转载自崔江涛（KenshinCui） http://www.cnblogs.com/kenshincui/p/iOS-jia-gou-she-jiURL-huan-cun.html 概览 缓存组件应该说是每个客户端程序必备的核心组件，试想对于每个界面的访问都必须重新请求势必降低用户体验。但是如何处理客户端缓存…
Web漏洞扫描（一：利用WVS进行漏洞扫描）
任务一、利用WVS进行漏洞扫描 1.1、Acunetix WVS 的下载与安装； 1.1.1、WVS的安装（按照图中的指示执行）； 1.1.2、勾选“Create a desktop shortcut”创建桌面图标，然后点击“Next”，选择“Install”&#…
iOS架构设计-URL缓存（下）
本文转载自崔江涛（KenshinCui） 缓存设计 从前面对于URL Loading System的分析可以看出利用NSURLProtocol或者NSURLCache都可以做客户端缓存，但是NSURLProtocol更多的用于拦截处理，而且如果使用它来做缓存的话需要自己发起请求。而…
pyqt4+chatterbot实现简单聊天机器人程序
环境window10python3 代码：github.com/xie233/text_mining转载于:https://www.cnblogs.com/who-a/p/5641738.html
OpenGL进阶(十三) - GLSL光照（Lighting）
提要 在上一篇文章中，我们介绍了简单的Shading，同时提出了一个光照模型，模拟了一个点光源，但是，关于光的故事还没有结束... 今天要学习的是方向光源（Directional Light），聚光灯&…
Web漏洞扫描（二：Windows server2008 R2操作系统（部署dvwa））
在Windows server 2008 R2系统中部署dvwa; 1、在Windows server 2008虚拟机中配置IIS； 1.1、打开服务器管理器，角色，添加角色，然后点击下一步； 1.2、选择安装“Web 服务器（IIS）”，…
[iOS]调和 pop 手势导致 AVPlayer 播放卡顿
作者 NewPan 关注 2017.07.15 14:24* 字数 3110 阅读 749评论 8喜欢 17声明：我为这个框架写了四篇文章： 第一篇：[iOS]UINavigationController全屏pop之为每个控制器自定义UINavigationBar 第二篇：[iOS]UINavigationController全屏…
Cocos2d-x学习笔记（三十）之 游戏存档
游戏中的存档功能可以保证玩家在游戏过程中有足够的延续性，这点在单机游戏开发中尤为重要。Cocos2D-x中支持的游戏存档类CCUserDefault可以作为一个轻量化的数据库来使用。它支持存储的数据类型包括bool（布尔型）、int（整型&#x…
github删除文件夹
git rm -rf dirgit add .git commit -m remove dirgit push origin master //dir是要删除的文件夹路径转载于:https://www.cnblogs.com/xulei1992/p/5650399.html
Web漏洞扫描（三：Burp Suite的基本操作）
任务二、Burp Suite基础Proxy功能； 2.1、在Kali虚拟机中打开Burp Suite工具并设置，打开“Proxy”选项卡，选中“Options”子选项卡，单机“Add”按钮，增加一个监听代理，设置为127.0.0.1:8080； 2.…
UITableView嵌套WKWebView的那些坑
最近项目中遇到了一个需求，TableView中需要嵌套Web页面，我的解决办法是在系统的UITableViewCell中添加WKWebView。开发的过程中，遇到了些坑，写出来分享一下。 1.首先说一下WKWebView的代理方法中，页面加载完成后会走的…
深入了解line-height
1.定义 行高:两行文字baseline(基线)之间的距离 示意图： 2.为何line-height可以让单行文本垂直居中 其实并没有垂直居中，除非将font-size:0; 3.line-height的高度原理（可以先看看行内盒子的原理） * 行内元素的高度是lin…
实现一个简单的投票功能
实现一个简单的投票功能 最近项目中需要用到一个投票功能，当时觉得简单，向都没想就动手开始做，没想到走了不少弯路。 后来才发现，是想的太过简单了。来看看改进后的功能。 第一步：数据库设计 两个表：一个主…
Web漏洞扫描（四：知识点及错误总结）
WVS软件： WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的W…
【VS开发】【智能语音处理】Windows下麦克风语音采集
简介 这是我很早以前的大学毕业设计,忽然间找到贴出来以纪念自己的纯真年代...但是因为CSDN不给面子所以导致短短的一篇文章贴了足足7次..他老提时说文章超过了64K,老大,拜托,那是算上了里面的图片大小吧...:-( 本文简单介绍了声卡的工作原理 , 录音的原理以及数字音频的基本知…
iOS音频——AudioToolbox
一、前言 二、音频文件Audio File Services 三、音频文件转换Extended Audio File Services 四、音频流Audio File Stream Services 五、音频队列Audio Queue Services 一、前言 AudioToolbox提供的API主要是C 使用起来相对晦涩，针对本文提供了简单的代码示例减小学…
【WA】九度OJ题目1435：迷瘴
题目描述： 通过悬崖的yifenfei，又面临着幽谷的考验——幽谷周围瘴气弥漫，静的可怕，隐约可见地上堆满了骷髅。由于此处长年不见天日，导致空气中布满了毒素，一旦吸入体内，便会全身溃烂而死。幸好y…
云端应用SQL注入攻击
实验目的及要求： 完成VMware Workstations14平台安装，会应用相关操作；完成Windows server2008R2操作系统及Kali Linux操作系统的安装；掌握SQLmap攻击工具的使用；使用SQLmap对目标站点进行渗透攻击； 实验环…
SPOJ375(树链剖分)
题目：Query on a tree 题意：给定一棵树，告诉了每条边的权值，然后给出两种操作： (1)把第i条边的权值改为val (2)询问a，b路径上权值最大的边 分析：本题与HDU3966差不多，区别就是&#…
简单的python服务器程序
一个接受telnet输入的服务器端小程序 #!/usr/local/bin/python3.5 #coding:utf-8 import sockethost port 51423s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) s.bind((host, port)) s.listen(1)print(S…
iOS：一句代码实现文本输入的限制
前言 实际开发中，往往需要处理UITextView、UITextField输入的限制。比如输入必须是价格格式（一个小数点、小数点后面最多两位）；输入最大长度限制；对输入内容的实时回调。处理这些的时候，我们通常需要做一些…
Linux操作系统（一：基本操作）
1、创建一个以自己姓名拼音简写一致的用户名（ useradd -d /home/abc abc） 2、在linux中使用打印命令，在命令行中输入“当前用户名Hello world !” 3、显示现在天年月日，显示后一天的日期，显示上一月日期，显…
Core Text 学习笔记-基础
前言 最近在学习YYKit框架，看到关于CoreText相关的知识的时候感到非常吃力，于是乎就恶补了一下Core Text相关的基础知识。 Glyphs（字形） 字符的图形形式， 则是文字中字母 (character) 的视觉表现。（字形&am…
虚拟机下CentOS 6.5配置IP地址的三种方法
实验软件环境：虚拟机Vmware Workstation10.0 、CentOS 6.5 32位 1、自动获取IP地址 虚拟机使用桥接模式，相当于连接到物理机的网络里，物理机网络有DHCP服务器自动分配IP地址。 dhclient 自动获取ip地址命令 ifconfig 查询系统里网卡信息&…