在本地 PC 渗透测试平台 Kali 中使用 zenmap 工具扫描服务器场景 Server18-2 所在网段(例如：172.16.101.0/24)范围内存活的主机 IP 地址和指定开放的 21、22、23 端口。

我可以回答这个问题。您可以使用以下命令在Kali中使用zenmap工具扫描服务器场景Server18-2所在网段内存活的主机IP地址和指定开放的21、22、23端口：

nmap -p 21,22,23 172.16.101.0/24

请注意，您需要注意法律和道德准则，并获得所有相关方的明确授权，在进行任何形式的渗透测试之前。

相关问题

1. 在本地PC渗透测试平台Kali中使用zenmap工具扫描服务器场景Server18-2所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为FLAG提交（忽略ip地址）

我可以回答这个问题。您可以使用以下命令在Kali中使用zenmap工具扫描Server18-2所在网段范围内存活的主机IP地址和指定开放的21、22、23端口：

nmap -sS -p 21,22,23 172.16.101.0/24

其中，-sS表示使用TCP SYN扫描，-p 21,22,23表示指定要扫描的端口，172.16.101.0/24表示要扫描的IP地址范围。

FLAG：-sS -p

通过本地PC中渗透测试平台Kali2.0对服务器场景Windows2020进行渗透测试，将该场景网络连接信息中的DNS信息作为Flag值 (例如：114.114.114.114) 提交

在进行渗透测试时，首先需要确保你有合法的授权来对目标服务器进行测试。未经授权的渗透测试可能会违反法律规定。假设你已经获得了必要的授权，并准备使用Kali Linux 2.0进行渗透测试，以下是一个简化的流程，如何找到并提交DNS信息作为Flag值：

1. 首先，使用Kali Linux 2.0启动渗透测试环境。确保你的网络配置正确，以便能够访问目标服务器。

2. 使用扫描工具如Nmap进行网络扫描，以识别Windows Server 2020所在网络的开放端口和服务。命令可能如下：

   nmap -sV --open [目标服务器IP]

这个命令将扫描目标服务器的开放端口，并尝试识别开放端口上的服务。

3. 一旦你确定了目标服务器的开放端口和服务，可以尝试使用特定的漏洞测试工具，如Metasploit，来进一步探索潜在的漏洞。

4. 对于DNS信息的获取，可以使用dig或nslookup等命令行工具。例如：

   dig @目标服务器IP

或者

   nslookup

这些命令可以帮助你检索目标服务器的DNS信息。

5. 找到DNS服务器地址后，将其作为Flag值提交。在本例中，假设DNS服务器地址是114.114.114.114，那么这个地址就可以作为Flag值提交。

请注意，上述步骤仅作为一般性指导，并不代表实际的渗透测试操作步骤，每一步都需要根据实际情况进行调整。此外，所有渗透测试活动必须在合法和授权的范围内进行。