cpe 设备内型分类

unsafe 可能造成不太安全的扫描 宕机

-pn即使开了防火墙 我也去扫描 如果探测目标拒绝就可以判断目标机器宕机啦

很大一部分程度是因为语言方面造成

ras 远程访问

域：活动目录

nmap脚本目录在/usr/share/nmap/scripts/

nmap 1.1.1.1 -p139,145 --script=smb-os-discovery.nse                //扫SMB的脚步

nmap -v -p139.445 --script=smb-check-vulns --script-args=unsafe=1 1.1.1.1  //判断139 445端口上是否有漏洞

nmap的脚本目录在 /usr/share/namp/scripts/里

nbtscan -r 192.168.1.0/24

enum4linux -a 192.168.1.134

nmap脚本存放路径

/usr/share/nmap/scripts/