nmap -sn ip
在找到目标主机之后,用masscan对其进行端口扫描
masscan -p 端口范围 ip --rate==(频率)
然后用nmap对其端口进行进一步得扫描
nmap -sC -A -p 端口 ip -oA 保存得地址
然后我们依次访问每个端口是什么
999端口是一个phpadmin页面
6588端口是一个护卫神页面
当然还有21,53,80,135,3389这些端口,我们可以通过其他手法利用
需要文章中得靶机,可以添加微信咨询详细
原文：https://www.cnblogs.com/Avirus/p/15046893.html