此文章使用的工具，在kali系统中均可以找到。
kail设置固定ip# 进入ip配置文件目录 cd /etc/network # 修改配置文件 vim interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). source /etc/network/interfaces.d/* # The loopback network interface auto lo iface lo inet loopback # 以下是新增内容 auto eth0 iface eth0 inet static address 192.168.1.110 netmask 255.255.255.0 gateway 192.168.1.1 #设置 DNS 编辑配置文件 vim /etc/resolv.conf # Generated by NetworkManager nameserver 114.114.114.114 nameserver 222.222.222.222 # 修改完成后重启网卡 systemctl restart networking # 查看网络 ipconfig1 nmap
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。
其基本功能有三个：
（1）是扫描主机端口，嗅探所提供的网络服务
（2）是探测一组主机是否在线
（3）还可以推断主机所用的操作系统，到达主机经过的路由，系统已开放端口的软件版本
#### 扫描所有端口 nmap -sS -p 1-65535 -v 192.168.1.254 # 参数： -sS TCP SYN扫描 nmap -sS 192.168.1.254 # 指定端口扫描 nmap -sS -P 1-65535 192.168.1.254 # -V 详细信息 nmap -V -sS 192.168.1.254 # 其中-A选项用于使用进攻性（Aggressive）方式扫描；-T4指定扫描过程使用的时序（Timing），总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯状况良好的情况推荐使用T4；-v表示显示冗余（verbosity）信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态。 nmap -T4 -A -v -p 1-65535 主机地址
具体使用可参考下面链接
https://blog.csdn.net/aspirationflow/article/details/7694274
2 nikto# -h 主机 -C 参数指定扫描的目录，使用-c all 可进行目录爆破 -o 输出结果 -f 结果格式 nikto -h webIP -C all -o rest.html -F html
