本文介绍了Linux环境下局域网扫描的基本概念、常用工具(如nmap、arp-scan)、最佳实践及故障排除技巧。局域网扫描用于发现在线设备、开放端口和潜在安全漏洞,强调法律授权和减少网络影响的重要性。结合多种工具和自动化脚本,用户可以高效管理网络和提升安全性。
本文介绍了Linux下的网络设备扫描工具,包括nmap、arp-scan和netdiscover,阐述了它们的使用方法、最佳实践和常见问题。这些工具有助于有效管理局域网设备,提升网络安全性。
使用arp-scan和nmap确认目标机器的IP为192.168.78.145,开放端口有80。通过目录扫描发现了/m3diNf0/和/se3reTdir777/uploads/两个目录。在/m3diNf0/目录下发现了一个info.php页面,得到网站的绝对路径。利用sqlmap进行漏洞利用,爆数据库和表中的内容。通过文件上传和提权,最终成功读取flag。
完成下面两步后,将自动完成登录并继续当前操作。