漏洞发现-操作系统之漏洞探针利用修复

一.探针

1.goby忍者系统测试

2.nmap扫描

---如果加上参数，就会调用script目录下的nse插件进行扫描

Nmap --script=vuln 默认nse插件 Nmap vulscan vulners 调用第三方库探针 加入拓展扫描模块

https://cnblogs.com/shwang/p/12623669.html

#输入指令nmap --script=vuln ip地址，想扫虚拟机的漏洞结果扫出了本机的漏洞。。

3.nessus扫描

这里nessus还没找到资源，所以暂不做分析

漏洞类型区分讲解-权限提升,远程执行等(思路)

1.  远程执行（高危）

2.  权限提升

---得到网站或者系统的一些低权限用户，然后通过漏洞进行提权

3.  缓冲区溢出