网络扫描

简单
网络扫描是评估未知目标网络边界的关键步骤。本模块讲解 Nmap 的主机发现、TCP/UDP 端口扫描原理、服务与版本识别、NSE 脚本探测及防火墙规避技巧,并通过抓包理解不同扫描模式的数据包特征。
信息收集渗透工具
  1. 01为什么需要网络扫描
  2. 02扫描并留存记录
  3. 03指定扫描目标与范围
  4. 04主机存活发现
  5. 05TCP 全连接扫描与半开扫描
  6. 06端口的 filtered 状态与六种状态判据
  7. 07UDP 服务扫描
  8. 08全端口扫描与服务版本识别
  9. 09NSE 脚本引擎深入
  10. 10操作系统识别(-O 与 -A)
  11. 11保存扫描结果
  12. 12扫描速率控制与两阶段扫描
  13. 13特殊 TCP 标志位与防火墙探测
  14. 14防火墙与 IDS 规避手法
  15. 15独立调查 HOSTB