渗透测试：主机发现和端口扫描的思路方法总结（nmap+ping命令+nc.traditional+伪设备连接）

目录

 写在开头 

 方法一：nmap扫描 

 方法二：非nmap环境的主机发现——ping命令

 方法三：netcat实现端口扫描

 方法四：伪设备实现端口扫描

 总结与思考 

写在开头 

信息搜集是渗透测试的第一步，而主机发现和端口扫描则是信息搜集的关键步骤。后续的渗透测试都是基于开始搜集侦察的信息。这一步一定要保证把信息搜集完整齐全，否则一旦后续渗透过程出现了思路不畅，就会返工完全重做，非常浪费时间。哪怕是扫描不到有效的信息，也要及时记录，至少证明此处我已经扫描过了，不需要重复返工。同时在大型的渗透测试项目时，可能是整个团队在进行渗透，及时记录更有助于团队成员的信息共享。而在进行常规打靶时的主机发现于端口扫描是有一些套路的，这里做一个简要的总结。

 本文涉及nmap、ping命令、nc.traditional、伪设备连接四种方法进行主机发现/端口扫描，还涉及到许多bash脚本的编写。本篇博客是我看了红队笔记大佬的视频后总结实践归纳的笔记，其原视频见：

「红队笔记」主机发现和端口扫描的基本原理和工具选择_哔哩哔哩_bilibili

另外本人技术有限，如果博客中有错误或读者有其他简要，欢迎指正。

方法一：nmap扫描 

 nmap是进行主机发现和端口扫描最为常见的工具，其中自带的一些脚本也可以帮助我们干很多事情 ，包括漏洞扫描等等。nmap在kali中是自带的，使用起来非常方便。但由于nmap这个工具过于出名，其流量特征早已被分析透彻，因此使用nmap进行扫描是很容易暴露痕迹的，容易被蓝队发现。在常规的打靶自学中，nmap还是非常常规的工具，我们应该熟悉其常规的参数和原理。nmap的参数使用帮助可使用nmap --help查看：

nmap --help

 其中的参数有很多，我这里截图只有其中一部分。--help的帮助信息是非常关键的，细小的参数差异可能实现很多不同的功能。使用nmap扫描需要sudo，本篇博客就用root进行演示，省略sudo了，大家切勿效仿。莫慌，常见的参数只有几个，且听我慢慢道来。

1.主机发现：对整个网段进行扫描。如果靶机和攻击机在同一个网段，我们可以扫描自己的网段确定靶机的ip，命令如下：

nmap -sn 192.168.200.0/24

 -sn是使用ping扫描的参数，早期的nmap版本使用-sP封装了ping，现已弃用。后接待扫描的网段，这里我攻击机和靶机都在同一网段，可使用ip a命令查看自己的网段。

 可发现靶机的ip是192.168.200.144。网段中有很多主机，如何判断靶机一定是144呢？其实这源于对网段的熟悉，1，2，254这些ip都是对应一些网关，131是我kali攻击机的ip，因此可以确定144是靶机ip。在实际的渗透中，要想保证扫描准确，可以在靶机上线前后各进行一次扫描，对比上线的ip即可确定靶机的ip。

2.全端口扫描：确定靶机ip后，扫描靶机ip的全端口（1-65535），探测开放的端口，命令如下：

nmap --min-rate 10000 -p- 192.168.200.144

 这里--min-rate 10000的意思是让nmap以不小于每秒10000次的速率进行扫描。10000这个数字是权衡的结果，数字过大，则扫描速度