渗透测试通用笔记

nmap

-F 扫描top100端口 —top-ports 200 -Pn 不进行主机检活no ping —script可以扫漏洞

nmap -v -sV -F -T4 -Pn <host>
nmap -v -sV -Pn -p 21 --script 'vuln and not dos' --script-args mincvss=9.0 10.49.184.43

find

nohup find / -type f -exec grep 'flag{' {} + 2>/dev/null