6、网络扫描与枚举技术全解析

网络扫描与枚举技术全解析

1. 扫描类型概述

扫描在网络安全领域是一项基础且关键的技术，主要有三种类型：
- 端口扫描 ：用于确定目标系统上哪些端口是开放的，开放的端口可能意味着存在特定的服务，是攻击者寻找可利用漏洞的重要线索。
- 网络扫描 ：旨在发现网络中的存活主机，了解网络的拓扑结构和设备分布情况。
- 漏洞扫描 ：检测目标系统中存在的安全漏洞，帮助管理员及时采取措施进行修复。

2. 确定网络中存活系统的方法

可以使用 ICMP 查询工具进行 ping 扫描来确定哪些系统正在响应。具体操作步骤如下：
1. 选择合适的 ICMP 查询工具，如常见的 ping 命令。
2. 输入目标网络的 IP 地址范围，例如 ping 192.168.1.1 - 192.168.1.254 。
3. 观察工具的输出结果，能够响应 ping 请求的系统即为存活系统。

不过，ping 扫描存在一定局限性，部分系统可能由于防火墙的设置而不响应 ICMP 查询。

3. 使用 nmap 进行端口扫描

nmap 是一款功能强大的端口扫描工具，以下是使用 nmap 进行扫描的一些常用命令和示例：
| 命令 | 说明 |
| ---- | ---- |
| nmap -sS | 执行 SYN 扫描，这种扫描方式速度快且隐蔽性高 |
| nmap -sT </