nmap(zenmap)使用

  smb-check-vulns 已被分割成 smb-vuln-conficker.nse smb-vuln-cve2009-3103 .nse smb-vuln-ms06-025 .nse smb-vuln-ms07-029 .nse smb-vuln-regsvc-dos .nse smb-vuln-ms08-067 .nse 可以執行 nmap --script smb-vuln-*.nse

 這塊supermicro 主機板 可以做 manage 功能

 

  192.168.2.100>>MAC 是 正確形式, 且有寫 Super Micro computer 192.168.2.101~103 注意看 MAC 是 特殊形式 連續, 只寫 Microsoft 192.168.2.100 是 主要開機系統 192.168.2.101~103 全都是 hyper-V 下 系統

  -sC/--script=default：使用默認的腳本進行掃描。  --script=<Lua scripts>：使用某個腳本進行掃描  --script-args=x=x,y=y: 為腳本提供參數  --script-args-file=filename: 使用文件來為腳本提供參數  --script-trace: 顯示腳本執行過程中發送與接收的數據  --script-updatedb: 更新腳本資料庫  --script-help=<Lua scripts>: 顯示腳本的幫助信息 auth: 負責處理鑒權證書（繞開鑒權）的腳本 broadcast: 在區域網內探查更多服務開啟狀況，如dhcp/dns/sqlserver等服務  brute: 提供暴力破解方式，針對常見的應用如http/snmp等  default: 使用-sC或-A選項掃描時候默認的腳本，提供基本腳本掃描能力  discovery: 對網絡進行更多的信息，如SMB枚舉、SNMP查詢等  dos: 用於進行拒絕服務攻擊 exploit: 利用已知的漏洞入侵系統  external: 利用第三方的資料庫或資源，例如進行whois解析  fuzzer: 模糊測試的腳本，發送異常的包到目標機，探測出潛在漏洞  intrusive: 入侵性的腳本，此類腳本可能引發對方的IDS/IPS的記錄或屏蔽  malware: 探測目標機是否感染了病毒、開啟了後門等信息  safe: 此類與intrusive相反，屬於安全性腳本  version: 負責增強服務與版本掃描（Version Detection）功能的腳本  vuln: 負責檢查目標機是否有常見的漏洞（Vulnerability），如是否有MS08_067

To connect to the AnyDesk network port 80, 443 or 6568 is used. For standard listening port direct line connection is 7070 (TCP) 表示 這台有開啟anydesk