华为的网站建设,开发直播软件流程,南昌做网站哪个公司好,饰品网站模板nmap#xff08;Network Mapper#xff09;是一款开源免费的针对大型网络的端口扫描工具#xff0c;nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。本文主要介绍nmap工具安装和基本使用方法。
nmap主…nmapNetwork Mapper是一款开源免费的针对大型网络的端口扫描工具nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。本文主要介绍nmap工具安装和基本使用方法。
nmap主要功能
1检测主机是否在线。例如列出响应TCP和/或ICMP请求或打开特定端口的主机。
2扫描指定主机/主机列表端口开放状态枚举目标主机上的开放端口常用。
3检测主机运行服务类型及版本检测远程设备上的网络服务以确定应用程序名称和版本号。
4检测操作系统版本和设备类型 确定网络设备的操作系统和硬件特性。
5可与脚本进行脚本交互使用Nmap脚本引擎NSE和Lua编程语言。
nmap工具下载和安装 1nmap官方下载路径https://nmap.org/download.html
2按照操作系统类型下载相应软件安装。
3Windows软件执行.exe软件安装。
4Linux系统下载的rpm软件安装上传到root用户目录下执行rpm命令完成安装rpm -ivh nmap-7.80-1.x86_64.rpm
nmap命令使用方法 namp [ 扫描类型 ] [ 通用选项 ] [ 扫描目标 ]
扫描类型
-sTTCP connect()扫描这是最基本的TCP扫描方式。connect()是一种系统调用由操作系统提供用来打开一个连接。如果目标端口有程序监听 connect()就会成功返回否则这个端口是不可达的。这项技术最大的优点是你勿需root权限。任何UNIX用户都可以自由使用这个系统调用。这种扫描很容易被检测到在目标主机的日志中会记录大批的连接请求以及错误信息。
-sSTCP同步扫描(TCP SYN)因为不必全部打开一个TCP连接所以这项技术通常称为半开扫描(half-open)。你可以发出一个TCP同步包(SYN)然后等待回应。如果对方返回SYN|ACK(响应)包就表示目标端口正在监听如果返回RST数据包就表示目标端口没有监听程序如果收到一个SYN|ACK包源主机就会马上发出一个RST(复位)数据包断开和目标主机的连接这实际上有我们的操作系统内核自动完成的。这项技术最大的好处是很少有系统能够把这记入系统日志。不过你需要root权限来定制SYN数据包。
-sUUDP扫描发送0字节UDP包快速扫描Windows的UDP端口如果你想知道在某台主机上提供哪些UDP(用户数据报协议,RFC768)服务可以使用这种扫描方法。nmap首先向目标主机的每个端口发出一个0字节的UDP包如果我们收到端口不可达的ICMP消息端口就是关闭的否则我们就假设它是打开的。
-sPping扫描有时你只是想知道此时网络上哪些主机正在运行。通过向你指定的网络内的每个IP地址发送ICMP echo请求数据包nmap就可以完成这项任务。注意nmap在任何情况下都会进行ping扫描只有目标主机处于运行状态才会进行后续的扫描。如果你只是想知道目标主机是否运行而不想进行其它扫描才会用到这个选项。
-sAACK扫描 TCP ACK扫描当防火墙开启时查看防火墙有未过虑某端口这项高级的扫描方法通常用来穿过防火墙的规则集。通常情况下这有助于确定一个防火墙是功能比较完善的或者是一个简单的包过滤程序只是阻塞进入的SYN包。这种扫描是向特定的端口发送ACK包(使用随机的应答/序列号)。如果返回一个RST包这个端口就标记为unfiltered状态。如果什么都没有返回或者返回一个不可达ICMP消息这个端口就归入filtered类。注意nmap通常不输出unfiltered的端口所以在输出中通常不显示所有被探测的端口。显然这种扫描方式不能找出处于打开状态的端口。
-sW滑动窗口扫描这项高级扫描技术非常类似于ACK扫描除了它有时可以检测到处于打开状态的端口因为滑动窗口的大小是不规则的有些操作系统可以报告其大小。
-sRRPC扫描和其他不同的端口扫描方法结合使用。
-bFTP反弹攻击(FTP Bounce attack) 外网用户通过FTP渗透内网
通用选项
-P0nmap扫描前不Ping目标主机。在扫描之前不必ping主机。有些网络的防火墙不允许ICMP echo请求穿过使用这个选项可以对这些网络进行扫描。
-PTnmap扫描前使用TCP ACK包确定主机是否在运行-PT默认80。扫描之前使用TCP ping确定哪些主机正在运行。nmap不是通过发送ICMP echo请求包然后等待响应来实现这种功能而是向目标网络(或者单一主机)发出TCP ACK包然后等待回应。如果主机正在运行就会返回RST包。只有在目标网络/主机阻塞了ping包而仍旧允许你对其进行扫描时这个选项才有效。对于非 root用户我们使用connect()系统调用来实现这项功能。使用-PT 来设定目标端口。默认的端口号是80因为这个端口通常不会被过滤。
-PS nmap使用TCP SYN包进行扫描。对于root用户这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。如果主机正在运行就返回一个RST包(或者一个SYN/ACK包)。
-PInmap进行Ping扫描。设置这个选项让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。使用这个选项让nmap发现正在运行的主机的同时nmap也会对你的直接子网广播地址进行观察。直接子网广播地址一些外部可达的IP地址把外部的包转换为一个内向的IP广播包向一个计算机子网发送。这些IP广播包应该删除因为会造成拒绝服务攻击(例如 smurf)。
-PB结合-PT和-PI功能这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。如果防火墙能够过滤其中一种包使用这种方法你就能够穿过防火墙。
-ONmap扫描TCP/IP指纹特征确定目标主机系统类型。
-I反向标志扫描扫描监听端口的用户
-f分片发送SYN、FIN、Xmas、和Null扫描的数据包
-v冗余模式扫描可以得到扫描详细信息
-oN 扫描结果重定向到文件
-resume使被中断的扫描可以继续
-iL-iL,扫描目录文件列表
-p-p 指定端口或扫描端口列表及范围默认扫描1-1024端口和/usr/share/nmap/nmap-services文件中指定端口。-p例2320-30,139,60000-这个选项让你选择要进行扫描的端口号的范围。例如-p 23表示只扫描目标主机的23号端口。-p 20-30,139,60000-表示扫描20到30号端口139号端口以及所有大于60000的端口。
扫描目标
扫描目标通常为IP地址或IP列表
192.168.10.1
192.168.10.0/24
192.168..
nmap扫描基本场景 1、使用TCP SYN发现活跃主机
nmap -PS 192.168.1.0/24
2、使用TCP方式扫描端口
nmap -sS -sV -n -p1-65535 -oX tcp.xml 192.168.1.03、使用UDP方式扫描端口
nmap -sS -sU -n -p1-65535 -oX udp.xml 192.168.1.0
4、判断操作系统
nmap -O 192.168.1.0/24
5、判断服务版本
nmap -sV 192.168.1.0/24
端口分类和扫描端口状态分析 1、端口分类
公认端口well-known port从0至1024最常用端口通常与协议绑定
注册端口registered port从1025至49151这些端口已经注册到服务协议上
动态或私有端口dynamic/private port从49152至65535。
另外端口还与协议相关比如UDP端口53通常用于DNS查询、TCP端口53通常用于DNS记录迁移。
2、扫描结果端口状态说明
open目标端口开启。
closed目标端口关闭。
filtered通常被防火墙拦截无法判断目标端口开启与否。
unfiltered目标端口可以访问但无法判断开启与否。
open | filtered无法确定端口是开启还是filtered。
closed | filtered无法确定端口是关闭还是filtered。
nmap工具使用FAQ 1、使用UDP扫描端口状态速度非常慢如何加快扫描速度
在/proc/sys/net/ipv4目录下将icmp_ratemask的值改为0默认为6168操作步骤如下Step1cat /proc/sys/net/ipv4/icmp_ratemask记录数值通常为6168。
Step2echo “0” /proc/sys/net/ipv4/icmp_ratemask。不需要重启系统。
Step:3nmap扫描完成后执行Step3回复。
Step4echo “6168” /proc/sys/net/ipv4/icmp_ratemask。
小结 本文介绍nmap端口扫描工具的基本使用方法方便工具使用时查询。后续根据工具使用场景再进一步刷新。
参考资料 1、Nmap命令扫描详解
2、Nmap扫描原理与用法
