一.系统弱口令检测（Joth the Ripper，检测JR）
John the Ripper是一款开源的密码破解工具，可使用密码字典(包含各种密码组合的列表文件)来进行暴力破解
1、JR概述
Joth the Ripper,简称为 JR• 一款密码分析工具，支持字典式的暴力破解
• 通过对shadow文件的口令分析，可以检测密码强度
• 官方网站: http://www.openwall.com/john/
2、安装JR工具
• 安装方法make clean 系统类型
• 主程序文件为john
3、 检测弱口令账号
• 获得Linux/Unix服务器的shadow文件
• 执行john程序，将shadow文件作为参数
4、 密码文件的暴力破解
• 准备好密码字典文件，默认为password.lst
• 执行john程序，结合- -wordlist=字典文件
5、 操作步骤格式：
cd /opt
tar zxvf john-1.8.0.tar.gz
#解压工具包
yum install -y gcc gcc-c++ make
#安装软件编译工具
cd /opt/john-1.8.0/src
#切换到src子目录
make clean linux-x86-64
#进行编译安装
cp /etc/shadow /opt/mm.txt
#准备待破解的密码文件
cd /opt/john-1.8.0/ run
./john /opt/shadow.txt
#执行暴力破解
./john --show /opt/ mm.txt
#查看E破解出的账户列表
#使用密码字典文件
> john.pot
#清空已破解出的账户列表,以便重新分析
./john --wordlist=. /password.lst /opt/mm.txt
#使用指定的字典文件进行破解
6、实例操作
6.1 将john-1.8.0.tar.gz安装包拖入Linux系统内
6.2 解压tar包
6.3 编译安装指定程序
6.4 添加用户并设置密码，用于破解测试
6.5 将/etc/shadow 文件复制到/opt下进行暴力破解，并查看已破解的密码
二、网络端口扫描
1.NMAP
一款强大的网络扫描、安全 检测工具
官方网站：http://nmap.org/
CentOS 7.3光盘中安装包 nmap-6.40-7.el7.x86_64.rpm
2.格式：
nmap [扫描类型] [选项] <扫描目标>
netstat natp #查看正在运行的使用TCP协议的网络状态信息
netstat -natp | grep httpd #实际操作（httpd换成80也可以）
netstat -naup #查看正在运行的使用UDP协议的网络状态信息
3.常见的选项
常见的选项
选项的作用
-P
指定扫描的端口。
-n
禁用反向DNS 解析(以加快扫描速度)
-sS
TCP的SYN扫描(半开扫描)，只向目标发出SYN数据包，如果收到SYN/ACK响应包就认为目标端口正在监听，并立即断开连接;否则认为目标端口并未开放。
-sT
TCP连接扫描，这是完整的TCP扫描方式(默认扫描类型)，用来建立一个TCP连接，如果成功则认为目标端口正在监听服务，否则认为目标端口并未开放。
-sF
TCP的FIN扫描，开放的端口会忽略这种数据包，关闭的端口会回应RST数据包。许多防火墙只对SYN数据包进行简单过滤，而忽略了其他形式的TCP攻击包。这种类型的扫描可间接检测防火墙的健壮性。
-sU
UDP扫描，探测目标主机提供哪些UDP 服务，UDP扫描的速度会比较慢。
-sP
ICMP 扫描，类似于ping检测，快速判断目标主机是否存活，不做其他扫描。
-P0
跳过ping检测，这种方式认为所有的目标主机是存活的，当对方不响应ICMP请求时，使用这种方式可以避免因无法ping通而放弃扫描。
4.natstat命令常用选项：
常用选项
作用
-a
显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口)
-n
以数字的形式显示相关的主机地址、端1等信息
-t
查看TCP相关的信息
-u
显示UDP协议相关的信息
-p
显示与网络连接相关联的进程号、进程名称信息(该选项需要root权限)
-r
显示路由表信息
-l
显示处于监听状态的网络连接及端口信息
5.实例操作
5.1 查询并安装nmap和httpd程序,并开启httpd
5.2 开启httpd 服务，并对httpd进行扫描查看网络状态
5.3查询主机开启的TCP和UDP端口信息
5.4 查看192.168.229.0/24网段内有多少存活主机