很多人可能会问：为什么要专门讨论端口扫描？难道随便用个工具扫一扫不就行了吗？事实上，精通端口扫描不仅能帮你发现更多潜在的安全漏洞，还能大大提高你的工作效率。今天，我们就来深入探讨如何成为端口扫描的行家里手。
选择合适的工具
市面上有许多端口扫描工具，它们各有特色，但为什么要重复造轮子呢？其实，我们熟悉的nmap已经集成了许多强大的功能，它在速度和覆盖范围之间取得了很好的平衡。
很多新手抱怨nmap速度慢，但其实只是不了解如何充分利用它的功能。接下来，我将向大家介绍如何让nmap在速度上远超其他工具，同时又不牺牲扫描的质量。
高效扫描策略
在进行安全测试时，我们通常面对两种情况：针对单一目标的深入测试，或是对多个目标进行广泛扫描。今天，我们主要讨论后者。
首先，我们需要准备好目标列表。可以将目标分为两类：
-
ips.txt：包含IP地址和IP范围
-
hosts.txt：包含主机名，主要是网站的主页或www子域名
扫描主机名
对于hosts.txt中的目标，我们可以使用以下nmap命令：
nmap -iL hosts.txt -Pn --min-rate 5000 --max-retries 1 --max-scan-delay 20ms -T4 --top-ports 1000 --exclude-ports 22,80,443,53,5060,8080 --open -oX nmap.xml
让我们逐一解析这个命令：
-
-iL hosts.txt：从文件读取目标列表
-
-Pn：跳过主机发现，提高扫描速度
-
–min-rate 5000：每秒至少发送5000个数据包，加快扫描速度
-
–max-retries 1：最多重试一次，避免过多等待
-
–max-scan-delay 20ms：控制扫描间隔，平衡速度和准确性
-
-T4：使用较激进的时间模板，但不至于太过激进
-
–top-ports 1000：扫描最常见的1000个端口
-
–exclude-ports 22,80,443,53,5060,8080：排除一些常见端口，避免重复工作
-
–open：只显示开放的端口
-
-oX nmap.xml：将结果保存为XML格式，便于后续处理
使用这个命令，我们可以在短时间内完成大量主机的扫描。例如，500个主机只需要约6分钟。
结果处理
获得XML格式的扫描结果后，我们需要将其转换为更易于处理的格式。我编写了一个简单的脚本，可以将XML结果转换为IP:PORT格式：
curl -s 'https://gist.githubusercontent.com/ott3rly/7bd162b1f2de4dcf3d65de07a530a326/raw/83c68d246b857dcf04d88c2db9d54b4b8a4c885a/nmap-xml-to-httpx.sh' | bash -s - nmap.xml
这个脚本会输出类似以下格式的结果：
123.321.22.100:1333 13.32.222.13:1334 123.31.222.103:1335
你还可以将结果传递给httpx，进一步筛选出可访问的服务：
curl -s 'https://gist.githubusercontent.com/ott3rly/7bd162b1f2de4dcf3d65de07a530a326/raw/83c68d246b857dcf04d88c2db9d54b4b8a4c885a/nmap-xml-to-httpx.sh' | bash -s - nmap.xml | httpx -mc 200
扫描IP范围
对于ips.txt中的目标，我们可以使用类似的命令：
nmap -iL ips.txt -Pn --min-rate 5000 --max-retries 1 --max-scan-delay 20ms -T4 --top-ports 1000 --exclude-ports 22,80,443,53,5060,8080 --open -oX nmap2.xml
这个过程可能会比较耗时，特别是当目标IP数量众多时。建议在空闲时间运行这种大规模扫描。
进阶技巧
-
避免使用云服务器进行端口扫描 许多云服务提供商禁止使用他们的服务器进行端口扫描。违反这一规定可能导致账户被封锁。建议在本地计算机上进行端口扫描，特别是对重要目标进行扫描时。
-
使用cron作业自动化扫描 对于需要定期扫描的目标，可以使用cron作业来自动化这个过程。例如，要每天中午12点运行扫描，可以在crontab中添加以下内容：
0 12 * * * /path/to/nmap/command
- 大规模快速扫描 如果需要快速扫描大量IP，可以考虑使用jfscan工具。它结合了nmap和masscan的优点，能够在短时间内完成大规模扫描，但可能会牺牲一些覆盖范围。
结语
掌握高效的端口扫描技巧，能让你在安全测试中事半功倍。通过合理配置nmap参数，结合自动化脚本和定时任务，你可以构建一个强大的端口扫描体系，为后续的渗透测试和安全评估打下坚实基础。
工具只是辅助，真正的高手还需要深厚的网络安全知识和丰富的实战经验。希望这篇文章能为你的安全测试之路提供一些启发和帮助。
最后，安全测试是一项需要持续学习和实践的技能。如果你有任何问题或想法，欢迎在评论区留言讨论。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
401
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
