kali一些常用的javascript

traceroute
获取目标主机路由条目确定网络拓扑，每一跳表示一个网关星号可能为防火墙导致

nmap -sP ip/ip
对目标主机实施ping扫描，探测主机是否在线 可以通过其他语法扫描主机开放端口、使用的操作系统这些
netdiscover -r CIDR格式

nmap --script broadcast-dhcp-discover
Nmap的broadcast-dhcp-discover脚本实施DHCP监听来发现主机

whois 域名

dmitry -w 域名

dmitry 域名
这个一般用于查找子域名

dnsenum -w 域名
dnsenum工具通过字典猜测可能存在的域名并且反向查询网站的主机地址、域名服务器、邮件交换记录等

nmap -p 端口范围 目标
扫描端口发现目标主机中运行的程序

dmitry -p 目标
同上，用于精准定位端口

识别操作系统这个其实也不难
TTL生存时间IP被路由器丢弃之前允许通过的最大网段不同操作系统不同TTL值。UNIX-255，Windows XP-128;Linux-64
nmap -O 目标

当然，这个也不是100%准确

有些主机未能及时更新系统版本，旧版本可能存在漏洞
nmap -sV 目标

新手建议用Nessus扫描
① 官网下载安装包(kexueshangwang)
https://www.tenable.com/downloads/nessus?loginAttempted=true
② 安装
dpkg -i Nessus-10.1.2-debian6_amd64.deb
③启动
/bin/systemctl start nessusd.service

④激活Nessus服务
https://www.tenable.com/products/nessus/activation-code Nessus Essentials 注册，在邮箱中接收激活码 kali中访问https://kali:8834/
跳过注册直接输入激活码注册一个账号等待下载。下载失败可通过命令下载结合代理find / -name nessuscliproxychains /opt/nessus/sbin/nessuscli update然后重新启动nessus，刷新网页