扫描Nmap OpenVAS

Nmap扫描

Nmap是一款常用的网络扫描工具，它可以扫描目标网络上的主机和服务，帮助安全研究员了解目标网络的拓扑结构和安全情况。

主机探测：Nmap可査找目标网络中的在线主机。默认情况下，Nmap通过4种方式—— ICMP echo请求（ping）、向443端口发送TCP SYN 包、向80端口发送TCP ACK包和ICMP 时间戳请求——发现目标主机。

服务/版本检测：在发现开放端口后，Nmap可进一步检查目标主机的检测服务协议、应用 程序名称、版本号等信息。

操作系统检测：Nmap 向远程主机发送一系列数据包，并能够将远程主机的响应与操作系统 指纹数据库进行比较。如果发现了匹配结果，它就会显示匹配的操作系统。它确实可能无法 识别目标主机的操作系统；在这种情况下，如果您知道目标系统上使用的何种操作系统，可 在它提供的 URL 里提交有关信息，更新它的操作系统指纹数据库。

网络路由跟踪：它通过多种协议访问目标主机的不同端口，以尽可能访问目标主机。Nmap 路由跟踪功能从TTL的高值开始测试，逐步递减TTL，直到它到零为止。

Nmap脚本引擎：这个功能扩充了Nmap的用途。如果您要使用Nmap实现它（在默认情况 下）没有的检测功能，可利用它的脚本引擎手写一个检测脚本。目前，Nmap可检査网络服务 的漏洞，还可以枚举目标系统的资源。

Nmap的基本原理：

是基于网络数据包的发送和接收，通过分析目标主机的响应和行为来获取网络信息。

1. 主机发现：Nmap使用不同的技术和方法，如Ping扫描、ARP扫描等，发送网络数据包以确定目标网络上哪些主机处于活动状态。

2. 端口扫描：Nmap使用各种扫描技术，如TCP扫描、UDP扫描、SYN扫描等，发送特定的网络数据包来确定目标主机上开放的端口。

3. 服务和版本识别：Nmap通过发送特定的网络数据包，并分析目标主机返回的响应，来确定目标主机上运行的服务和软件的版本信息。

4. 操作系统识别：Nmap使用不同的技术和方法，如TCP/IP堆栈指纹、TCP/IP堆栈序列号等，来识别目标主机所运行的操作系统类型和版本。

5. 脚本扫描：Nmap支持使用脚本进行扫描，这些脚本可用于检测漏洞、执行特定的操作等。

发送特定的网络数据包，分析目标主机返回的响应，来探测和识别目标网络上的主机、服务、开放端口和操作系统信息。它利用各种扫描技术和方法进行探测<