Day15 -实例 端口扫描工具 WAF识别工具的使用
一、端口扫描工具
1、zenmap
我这里user是汉字名，没有解析成功。等后续换一个英文账户试一试。
魔改kali的nmap
nmap -p8000-9000 8.140.159.19
2、masscan
cmd启动，拖入exe文件。然后先写ip，会报错给提示
寻路犬系统
我们去找一下他的ip，利用：http://xlq.tulaway.cn/#/login GET测试结果 网站速度测试 17CE
发现没有开cdn，就是真实的ip。
然后利用masscan进行扫描。【可以批量扫描单端口，也可以像我这样扫8000-9000这一批】
masscan.exe -p8000-9000 8.140.159.19
看到了8888端口是开启的。
二、WAF识别工具
1、wafw00f工具
kali内置工具，这里用魔改版kali进行演示。
江门饭堂承包|饭堂承包|江门食堂承包|江门合旺官网
2、identYwaf-master
cmd启动
python identYwaf.py https://jmhewang.com/
