以下の説明を参照してください。
Explanation:
1: ヌルセッション列挙
弱い SMB ファイル権限
断片化攻撃
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
エクスポート $PORTS = 21,22
$PORTS の $PORT の場合:
試す：
s.connect((ip, ポート))
print("%s:%s - OPEN" % (ip, port))
ソケットタイムアウトを除く
print("%:%s - タイムアウト" % (ip, port))
eとしてsocket.errorを除く：
print("%:%s - CLOSED" % (ip, port))
ついに
s.close()
port_scan(sys.argv[1], ポート)

コマンド nmap -v -sV -p- 10.10.10.23-28 は、nmap を使用してポート スキャンを実行するコマンドです。nmap は、パケットをホストに送信し、その応答を分析することでネットワーク スキャンと列挙を実行できるツールです1。このコマンドには次のオプションがあります。
* -v は冗長モードを有効にし、nmap によって表示される情報量を増やします。
* -sV はバージョン検出を有効にし、開いているポートのバージョンとサービスを特定しようとします。
* -p- は、1 ～ 65535 のすべてのポートをスキャンすることを指定します
* 10.10.10.23-28 は、スキャンする IP アドレスの範囲を指定します。このコマンドには、ホスト検出のオプションはありません。ホスト検出とは、ICMP エコー要求などのプローブを送信することによって、ネットワーク上でどのホストが生きているか、または到達可能であるかを判断するプロセスです。 TCP SYN パケット、または ACK パケット。ホスト検出は、ダウンしているホストや応答しないホストのスキャンを回避することで、スキャンの速度を上げるのに役立ちます。
ただし、一部のホストはホスト検出プローブをブロックまたは無視するように構成されている場合があり、その場合、nmap はホストが起動していてもダウンとして報告する可能性があります。この問題を回避するには、ペネトレーション テスターは -Pn オプションを使用する必要があります。これにより、ホストの検出がスキップされ、すべてのホストが稼働していると想定されます。このオプションを使用すると、ホスト検出プローブへの応答に関係なく、nmap がすべてのホストを強制的にスキャンすることができ、以前に見逃されていた一部のホストが明らかになる可能性があります。他のオプションは、ペネトレーション テスターが試行すべき有効なオプションではありません。
* 次。-su オプションは nmap に存在しないため、エラーが発生します。-sn オプションは ping スキャンを実行し、応答するホストをリストしますが、ポートやサービスはスキャンされないため、侵入テストには役に立ちません。-ss オプションは nmap に存在しないため、エラーが発生します。

代替データ ストリーム (ADS) は、サイズ、名前、機能に影響を与えることなく、ファイルに追加データを保存できる NTFS ファイル システムの機能です。ADS を使用すると、後で実行するために特別に作成されたバイナリなど、ファイル内のデータや実行可能コードを隠したり埋め込んだりすることができます。ADS は、コマンド プロンプト、PowerShell、Sysinternals12 などのさまざまなツールやコマンドを使用して作成したり、アクセスしたりできます。たとえば、次のコマンドは、test.txt という名前のファイルに Secret.exe という名前の ADS を作成し、wmic.exe プロセス呼び出し作成関数を使用してそれを実行できます: type Secret.exe > test.txt:secret.exe & wmic process call create 「cmd.exe /c test.txt:secret.exe」

WPScan は、古いプラグイン、テーマ、コア ファイル、設定の誤り、弱いパスワード、ユーザーの列挙などの脆弱性について WordPress サイトをスキャンするために使用できるツールです。curl コマンドは、サイトが WordPress を実行しており、バージョン番号を開示する可能性のある readme.html ファイルがあることを明らかにします。したがって、このサイトをさらに探索するには WPScan が最適なツールとなります。Burp Suite は、Web リクエストとレスポンスを傍受して変更するために使用できるツールですが、WordPress のスキャンに特化したものではありません。DirBuster は、Web サーバー上のディレクトリやファイルを総当たり攻撃するために使用できるツールですが、WordPress の脆弱性を悪用するものではありません。OWASP ZAP は、Web アプリケーションのセキュリティ テストを実行するために使用できるツールですが、WordPress のスキャンには重点を置いていません。

定期的な侵入テスト中に禁止されるアクティビティを説明する文書は、ROE (Rules of Engagement) です。ROE は、侵入テストの範囲、目的、方法、制限、および期待を定義する文書です。ROE では、侵入テスト中にどのようなアクティビティを許可または禁止するかを指定できます。たとえば、どのターゲット、システム、ネットワーク、またはサービスをテストまたは攻撃できるか、どのツール、テクニック、またはエクスプロイトを使用または回避できるか、どの時間や日付を使用できるかなどです。予定されているのか除外されているのか、あるいはどの影響やリスクが受け入れられるのか、あるいは軽減されるのか。ROE は、侵入テストが法的、倫理的、専門的な方法で実施され、クライアントや第三者に損害を与えないことを保証するのに役立ちます。他のオプションは、スケジュールされた侵入テスト中に禁止されるアクティビティを説明する文書ではありません。MSA はマスター サービス契約の略で、作業範囲、支払い条件、保証、責任、紛争解決など、二者間の契約関係の一般条件を定義する文書です。NDA は機密保持契約の略で、ビジネス関係中に二者間で共有される企業秘密、知的財産、顧客データなどの機密情報を定義する文書です。SLA はサービス レベル アグリーメントの略で、一方の当事者が他方の当事者に提供するサービスの品質とパフォーマンスの基準 (可用性、信頼性、応答性、セキュリティなど) を定義する文書です。