13、网络扫描与服务枚举技术全解析

网络扫描与服务枚举技术全解析

1. 利用Nmap进行网络扫描

在网络安全领域，对目标网络进行全面扫描是发现潜在安全漏洞的重要步骤。Nmap作为一款强大的网络扫描工具，能帮助我们完成多项任务。
- 扫描整个网络 ：使用以下命令可以扫描整个网络，同时排除Kali Linux机器：

kali@kali:~$ nmap -sn 172.30.1.0/24 --exclude 172.30.1.27

这里的 -sn 语法让Nmap执行网络的ping扫描，即向网络范围内的所有设备发送ICMP Echo Request消息，在线设备通常会以ICMP Echo Reply消息响应，随后Nmap会给出在线系统的结果。
- 发现开放端口和运行的服务
- 基本扫描 ：对已发现的存活主机（如Metasploitable 2）进行基本扫描，使用命令：

kali@kali:~$ nmap 172.30.1.26

此命令能扫描1000个最常用的服务端口，Nmap会识别出开放的TCP/IP服务端口列表、它们的状态以及与端口关联的服务类型。
- 高级扫描 ：执行高级扫描以确定目标的操作系统、服务版本、脚本扫描以及进行路由跟踪，使用命令：