Nmap源码分析（基本框架）

最新推荐文章于 2023-07-10 10:51:08 发布
原创 最新推荐文章于 2023-07-10 10:51:08 发布 · 305 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了Nmap源码的文件组织结构，包括目录和文件类型的分布，重点分析了Nmap的核心功能源码、库文件以及相关工具。此外，文章还概述了Nmap的执行流程，从nmap_main()函数出发，详细阐述了准备阶段、工作阶段和善后阶段的执行逻辑，展示了Nmap如何进行主机发现、端口扫描、服务和OS检测等操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Nmap是一款非常强大的开源扫描工具。

这里我们以阅读nmap6.0的代码作为主线来分析Nmap源码的实现框架。

源码下载地址：http://nmap.org/dist/nmap-6.01.tar.bz2

SVN检出：

svn co https://svn.nmap.org/nmap

 

1      文件组织

我们先从总体上了解Nmap的文件组织方式及分析源码需要关注的重点。

1.1    目录结构

解压Nmap的源码包后，可以看到根目录下有许多的子目录和文件。

文件分析

放在Nmap/根目录下包括几种类型文件：

1)       Nmap核心功能的源码（如nmap.cc/ scan_engine.cc/ service_scan.cc/osscan2.cc/ nse_main.lua等）。

2)       Nmap的核心数据库文件（nmap-os-db/ nmap-service-probes/ nmap-rpc/nmap-protocols等）。

3)       编译链接相关的Makefile或CONFIG文件。

4)       其他杂项文件（如安装提示：README-WIN32）

 

目录分析

使用Windows的tree命令列举出Nmap的目录结构.

为了避免目录树过长，这里只显示了3个级别的目录，目录的主要作用在名字后面简略说明。

可以看到Nmap工具也使用到很多其他开源项目的成果，例如libdnet/ liblinear/ liblua/libpcap/ libpcre等；另外Nmap自身也实现很多有用的程序库，如nsock/ libnetutil/；Nmap项目包括附带几个小工具：1）ncat，这是根据TCPIP协议栈瑞士军刀netcat（该工具已停止维护更新）开发扩展出来的工具。2）nping，类似于Hping的工具，用于进行主机探测和发包收包。3）ndiff，用于比较两次nmap扫描结果之间差异。

 

[plain]  view plain copy
  1. Nmap/  
  2. ├─docs（Nmap相关文档，包括License、usage说明及XMLschema文件等）  
  3. │  ├─licenses     
  4. │  └─man-xlate  
  5. ├─libdnet-stripped（libdnet：简单的网络接口开源库）  
  6. │  ├─config  
  7. │  ├─include  
  8. │  └─src  
  9. ├─liblinear（LIBLINEAR：负责大型线性分类的开源库）  
  10. │  └─blas  
  11. ├─liblua（Lua脚本语言源码库）  
  12. ├─libnetutil（Nmap实现的基本的网络实用函数）  
  13. ├─libpcap（开源的抓包代码库libpcap）  
  14. │  ├─bpf  
  15. │  ├─ChmodBPF  
  16. │  ├─lbl  
  17. │  ├─missing  
  18. │  ├─msdos  
  19. │  ├─NMAP_MODIFICATIONS  
  20. │  ├─packaging  
  21. │  ├─pcap  
  22. │  ├─SUNOS4  
  23. │  ├─tests  
  24. │  └─Win32  
  25. ├─libpcre（Perl兼容的正则表达式开源库libpcre）  
  26. ├─macosx（该目录负责支持苹果的操作系统MACOS X）  
  27. │  └─nmap.pmdoc  
  28. ├─mswin32（该目录负责支持Windows操作系统）  
  29. │  ├─lib  
  30. │  ├─license-format  
  31. │  ├─NET  
  32. │  ├─NETINET  
  33. │  ├─nsis  
  34. │  ├─OpenSSL  
  35. │  ├─pcap-include  
  36. │  ├─RPC  
  37. │  └─winpcap  
  38. ├─nbase（Nmap封装的基础使用程序库，包括string/path/random等）  
  39. ├─ncat（Ncat是Nmap项目组实现的新版的netcat：强大的网络工具）  
  40. │  ├─certs  
  41. │  ├─docs  
  42. │  └─test  
  43. ├─ndiff（Ndiff是用于比较Nmap扫描结果的实用命令）  
  44. │  ├─docs  
  45. │  └─test-scans  
  46. ├─nmap-update（负责Nmap更新相关操作）  
  47. ├─nping（Nping是Nmap项目组实现的新版的Hping：网络探测与构建packet）  
  48. │  └─docs  
  49. ├─nselib（Nmap使用Lua语言编写的常用的脚本库）  
  50. │  └─data  
  51. ├─nsock（Nmap实现的并行的SocketEvent处理库）  
  52. │  ├─include  
  53. │  └─src  
  54. ├─scripts（Nmap提供常用的扫描检查的lua脚本）  
  55. ├─todo（介绍Nmap项目将来开发的具体任务）  
  56. └─zenmap（Nmap的官方的图形界面程序，由python语言编写）  
  57.    ├─install_scripts  
  58.    ├─radialnet  
  59.    ├─share  
  60.    ├─test  
  61.    ├─zenmapCore  
  62.    └─zenmapGUI  

1.2    文件类型

下面从源码类型的角度上浏览一下Nmap项目的特点：

Nmap6.0工程内总共包括1300多个文件。

1)       C和C++文件有600多个，主要实现Nmap最核心的功能：主机发现、端口扫描、服务侦测、OS侦测及搭建脚本引擎框架；也包括其他开源项目如libpcap的源码。

2)       Python文件有100多个，主要实现Zenmap图形界面，Zenmap会调用到Nmap基本命令，也实现一些新的功能：例如确定网络拓扑结构、Profile的管理（常用的命令保存为Profile）等。

3)       Lua与NSE文件400多个，负责构建Nmap脚本引擎及提供常用的扫描脚本。其中NSE格式为Nmap定制的Lua文件，方便用户自行编写脚本进行功能扩展。

4)       XML文件数十个，用于辅助描述Nmap的内容或Zenmap的测试等工作。

5)       其他文件，其他辅助工具操作的文件。

 

2      源码分析

2.1    执行流程框架

Nmap的执行流程简单清晰，主要的工作在nmap.cc文件中完成，而main.cc负责简单地包装nmap_main()函数。

nmap_main()函数是执行流程的核心。

  • 准备阶段：在其中会执行参数解析、资源分配、基本扫描信息的输出、端口与地址列表的初始化、NSE环境准备及pre-scripts的运行等基本的准备操作。
  • 工作阶段：然后进入主循环，每次循环对一组目标地址进行主机发现、端口扫描、服务与版本侦测、OS侦测及脚本扫描等操作，直到所有的目标地址都被扫描完毕才推出主循环。
  •  善后阶段：在完成所有的扫描操作后，调用post-script完成相应处理，然后打印出扫描的最终结果，并释放掉分配的资源。


 

 

2.2    nmap_main()函数

以下代码是对nmap_main()函数基本的分析。

其中以///开头是新添加的注释。而以类似于///<Start------创建主机组状态，进入主循环--------Start>的形式出现的注释用于标注一个比较大的功能代码段。

Nmap的所有的功能都在此nmap_main()设有入口，以此为基础可以更深入地分析Nmap的其他模块。

[cpp]  view plain copy
  1. int nmap_main(int argc, char *argv[]) {  
  2.   int i;  
  3.   vector<Target *> Targets;  
  4.   time_t now;  
  5.   struct hostent *target = NULL;  
  6.   time_t timep;  
  7.   char mytime[128];  
  8.   addrset exclude_group;  
  9.   #ifndef NOLUA  
  10.   /* Only NSE scripts can add targets */  
  11.   NewTargets *new_targets = NULL;///NewTargets为Singleton模式，产生单个实例  
  12.   /* Pre-Scan and Post-Scan script results datastructure */  
  13.   ScriptResults *script_scan_results = NULL;  
  14.   #endif  
  15.   char **host_exp_group;    
  16.   int num_host_exp_groups;  
  17.   HostGroupState *hstate = NULL;  
  18.   unsigned int ideal_scan_group_sz = 0;  
  19.   Target *currenths;  
  20.   char *host_spec = NULL;  
  21.   char myname[MAXHOSTNAMELEN + 1];  
  22.   int sourceaddrwarning = 0; /* Have we warned them yet about unguessable 
  23.                                 source addresses? */  
  24.   unsigned int targetno;  
  25.   char hostname[MAXHOSTNAMELEN + 1] = "";  
  26.   struct sockaddr_storage ss;  
  27.   size_t sslen;  
  28.   char **fakeargv = NULL;  
  29.   
  30.   now = time(NULL);  
  31.   local_time = localtime(&now);  
  32.   ///设置错误log输出函数  
  33.   if(o.debugging)  
  34.     nbase_set_log(fatal,error);  
  35.   else  
  36.     nbase_set_log(fatal,NULL);  
  37.   
  38.   if (argc < 2 ) printusage(-1);  
  39.   
  40.   /* argv faking silliness */  
  41.   fakeargv = (char **) safe_malloc(sizeof(char *) * (argc + 1));  
  42.   for(i=0; i < argc; i++) {  
  43.     fakeargv[i] = strdup(argv[i]);  
  44.   }  
  45.   fakeargv[argc] = NULL;  
  46.   
  47.   Targets.reserve(100);  
  48. #ifdef WIN32  
  49.   win_pre_init();  
  50. #endif  
  51. ///调用parse_options进行命令参数的解析  
  52.   parse_options(argc, fakeargv);      
  53. ///在Linux下设置终端为只读非阻塞方式，在Windows平台为空函数。  
  54.   tty_init(); // Put the keyboard in raw mode  
  55. ///将解析命令时需要延迟执行的操作在此处处理  
  56.   apply_delayed_options();  
  57.   
  58. #ifdef WIN32  
  59. ///调用WSAStartup启动Winsock DLL，后续网络解析等需要用到。  
  60.   win_init();      
  61. #endif  
  62.   
  63. ///如果用户使用了参数--iflist，那么会在此处打印网卡和路由表信息，然后退出。  
  64. ///该选项对于显示指定发送网卡非常有帮助，可以提供基本的网络设备信息。  
  65.   if (delayed_options.iflist) {  
  66.     print_iflist();  
  67.     exit(0);  
  68.   }  
  69.   
  70. ///quashargv部分用于修改命令行参数，将程序名字更改为FAKE_ARGV（默认为“pine”），  
  71. ///并将剩余的各个参数都清空。  
  72. ///在命令中加入-q可实现quashargv功能。这最初是为了逃避ps等程序名称显示，便于隐蔽Nmap。  
最低0.47元/天 解锁文章

200万优质内容无限畅学
Nmap源码分析（操作系统扫描）
墨痕诉清风的博客
06-24 3269
Nmap第四个核心功能是操作系统侦测，包括识别出操作系统类型、版本号、目标机硬件平台类型及附加信息（如TCP序号产生方式、IPID产生方式、启动时间等）。目前Nmap 拥有丰富的系统指纹数据库 （nmap-os-db），能够识别出2600多种操作系统与设备类型。 如上图对网关进行操作系统扫描，可以看到探测出的结果：由MAC地址推断网关是TP-LINK公司产品，设备类型是WAP（无线接入点，即无线路由器）或打印机，运行的是Wind River公司的VxWorks操作系统，OS CPE描述为cpe:/o:
Nmap源码分析（端口扫描）
墨痕诉清风的博客
06-24 1379
端口扫描是Nmap的核心功能，用于确定目标机的端口状态（开放、关闭、过滤等），也为Nmap的服务与版本扫描、OS扫描、脚本扫描提供基本的指引信息。所以，深入理解端口扫描的实现对分析其他的扫描方式很有帮助。 1简单回顾 　　首先简要回顾一下端口扫描的原理以及命令行选项。 1.1扫描原理 　　Nmap提供的10多种类型的端口扫描方法，如TCP SYN/ACK/FIN/Xmas/NULL/ Windows/Connect,FTP Bounce, Idle scan, UDP port u...
Nmap源码分析（服务与版本扫描）
网络安全技术修炼
08-27 8743
Nmap源码分析（服务与版本扫描） 2012年8月23日 　　在进行端口扫描后，Nmap可以进一步探测出运行在端口上的服务类型及应用程序的版本。目前Nmap可以识别几千种服务程序的签名（Signature），覆盖了180多种应用协议。比如，端口扫描检测到80端口是开放的，可以通过服务与版本扫描来确定其实际运行的协议（正常情况下是HTTP）及Web服务器名称及版本（比如是Apache xxx.
Nmap源码分析（主机发现）
网络安全技术修炼
08-10 8528
Nmap源码分析（主机发现） 2012年8月9日 Nmap在进行真正的端口扫描之前，通常需要确定目标主机是否在线（主机发现过程），以免发送大量探测包到不在线的主机。主机发现作为Nmap的基本功能之一，用户也可以单独运用。例如，仅仅需要确定局域网内哪些IP在线，那么可用“主机发现”功能扫描所有机器，枚举出在线主机即可，而没有必要进行端口扫描、服务侦测、OS侦测等更加详细的操作。 1
Nmap源码分析（整体架构）
墨痕诉清风的博客
06-24 2877
docs ：相关文档libdnet-stripped ：开源网络接口库liblinear：开源大型线性分类库liblua：开源Lua脚本语言库libnetutil：基本的网络函数libpcap：开源抓包库libpcre：开源正则表达式库macosx：xcode项目文件mswin32：vs项目文件nbase：Nmap封装的基础使用函数库ncat：netcat网络工具，由Nmap实现ndiff：比较Nmap扫描结果的实用命令。
Nmap源码分析（脚本引擎）
热门推荐
网络安全技术修炼
09-07 1万+
Nmap源码分析（脚本引擎） 2012年9月6日 　　Nmap提供了强大的脚本引擎（NSE），以支持通过Lua编程来扩展Nmap的功能。目前脚本库已经包含300多个常用的Lua脚本，辅助完成Nmap的主机发现、端口扫描、服务侦测、操作系统侦测四个基本功能，并补充了其他扫描能力：如执行HTTP服务详细的探测、暴力破解简单密码、检查常见的漏洞信息等等。如果用户需要对特定的应用做更深入的探究，可以按
Nmap源代码
07-17
Nmap扫描工具的开放源代码，有兴趣的可以下载学习，从源代码开始学习可以更深入的了解思想
nmap-5.00源代码
09-08
nmap源代码，linux版本 可以作为分析端口扫描器的范本
最强大扫描器nmap最新版源码
03-15
这是最强大的网络扫描器nmap的源码，最新版本的。nmap的所有功能都在nmap_main（）设有入口，以此为基础可以更深入地分析nmap的其他模板。
Nmap源码分析
lucien的博客
01-03 658
http://blog.youkuaiyun.com/aspirationflow/article/details/7884735
Nmap 源代码学习四 软件简单使用
weixin_33955681的博客
04-10 156
软件安装环境是win7、使用Zenmap， nmap6.49BETA2 扫描主机port nmap -T4 -A -v 192.168.0.207 输出结果: 扫描整个子网 nmap 192.168.1.1/24 扫描多个目标： nmap 192.168.1.2 192.168.1.5 从文件载入ip列表扫描 nmap...
Nmap 6.47源码分析（一）编译环境搭建和程序功能学习
金溪的博客
11-25 3563
1.环境搭建 参考：http://nmap.org/book/inst-windows.html#inst-win-source （1）下载Windows下所依赖的库的文件等。执行 svn checkout https://svn.nmap.org/nmap-mswin32-aux （2）从http://nmap.org/download.html下载源代码。 （3）使用vs2010打开N...
Linux编译源码安装nmap7.94
qq_43590351的博客
07-10 1978
【代码】Linux编译源码安装nmap7.94。
Linux环境下测试程序的设计与源码分析
4. **安全测试工具**：比如OWASP ZAP、Nmap、Wireshark等，用于检查软件的安全漏洞。 5. **压力测试和负载测试**：常用的工具包括sysbench、ApacheBench（ab）等。 6. **静态代码分析工具**：如SonarQube、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值