CVE-2022-41040 Microsoft Exchange Server权限提升漏洞 和 CVE-2022-41082 Microsoft Exchange Server 远程执行代码漏洞 Nmap漏洞检测脚本 使用发发： -- @usage -- nmap --script proxynotshell_checker.nse -p443

nmap的wind下安装与使用

nmap漏扫的全部600+脚本，"acarsd-info.nse", "address-info.nse", "afp-brute.nse", "afp-ls.nse", "afp-path-vuln.nse", "afp-serverinfo.nse", "afp-showmount.nse", "ajp-auth.nse", "ajp-brute.nse", "ajp-headers.nse", "ajp-methods.nse", "ajp-request.nse", "allseeingeye-info.nse", "amqp-info.nse", "asn-query.nse", "auth-owners.nse", "auth-spoof.nse", "backorifice-brute.nse", "backorifice-info.nse", "bacnet-info.nse", "banner.nse", "bitcoin-getaddr.nse", "bitcoin-info.nse", "bitcoinrpc-info.nse", 。。。。。。

nmap扫描的常用的端口，端口对应的常见服务。 tcpmux 1/tcp 0.001995 # TCP Port Service Multiplexer [rfc-1078] | TCP Port Service Multiplexer tcpmux 1/udp 0.001236 # TCP Port Service Multiplexer compressnet 2/tcp 0.000013 # Management Utility compressnet 2/udp 0.001845 # Management Utility compressnet 3/tcp 0.001242 # Compression Process compressnet 3/udp 0.001532 # Compression Process unknown 4/tcp 0.000477 rje 5/tcp 0 # Remote Job Entry rje 5/udp 0.000593 # Remote Job Entry unknown 6/tcp 0.000502 。。。。。。。

主要功能是扫描端口

纳帕 NMAP NSE脚本-合并到nmap SVN之前的贡献 并非我的所有脚本都在这里，也不是所有的nmap脚本都在这里。 只是几个随机的。

Zenmap是一个开放源代码的网络探测和安全审核的工具，可以说它是图形化的nmap，它可以支持跨平台。使用zenmap工具可以快速地扫描大型网络或单个主机的信息。如扫描主机提供了哪些服务，开放的端口，使用的操作系统等。优点：简洁、有拓扑功能、可一键保存扫描结果。对新手比较友好。缺点个人觉得是扫描速度慢。适用于网络安全员，用于收集目标信息。

遗传连锁数据分析软件，可用于农林牧等领域遗传图谱的构建和分析，好用。

渗透测试之Nmap扫描工具

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包 是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。 1）主机发现：检测目标主机是否在线 2）端口扫描：检测端口状态和提供的服务 3）版本侦测：检测端口提供服务的包或软件的版本信息 4）操作系统侦测：检测主机使用的操作系