【网络安全】深入了解Nmap的--reason参数：揭秘扫描结果背后的原因

本文链接：https://blog.youkuaiyun.com/qq_41608408/article/details/144248611

深入了解Nmap的–reason参数：揭秘扫描结果背后的原因

在渗透测试和网络安全分析中，Nmap是一个强大的工具，广泛用于扫描网络上的设备和服务。虽然Nmap默认会列出开放端口和主机状态，但它并不会详细解释为什么某个端口被认为是开放的，或者为何主机被判定为“在线”。这时，–reason 参数便派上了用场。通过这个参数，Nmap能够提供详细的原因解释，帮助我们理解扫描过程中的每一个判断依据。

本文将深入介绍如何使用–reason参数，让你不仅知道哪些端口开放，还能清楚了解Nmap为什么作出这样的结论。

1. 基础扫描

首先，我们来看看一个简单的Nmap扫描命令。假设目标IP是 10.10.252.27，我们使用了以下命令：

sudo nmap -sS 10.10.252.27

这条命令使用了SYN扫描（-sS），一种常见的“隐蔽”扫描方式，它通过发送SYN包来测试端口是否开放。命令输出如下：

Starting Nmap 7.60 ( https://nmap.org ) at 2021-08-30 10:39 BST
Nmap scan report for ip-10-10-252-27.eu-west-1.compute.internal (10.10.252.27)
Host is up (0.0020s latency).
Not shown: 994 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
80/tcp  open  http
110/tcp open  pop3
111/tcp open  rpcbind
143/tcp open  imap
MAC Address: 02:45:BF:8A:2D:6B (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 1.60 seconds

从输出中我们可以看到，Nmap成功地识别了目标主机，并且列出了几个开放的端口（如SSH端口22、SMTP端口25、HTTP端口80等）。但在这个简单的扫描中，Nmap并未提供太多的细节。

2. 添加–reason参数

如果你希望Nmap提供更多的扫描细节和原因解释，可以添加 --reason 参数。这个参数可以让Nmap解释它为什么认为某个端口是开放的，或者为什么目标主机是“在线”的。

例如，下面是带有 --reason 参数的扫描命令：

sudo nmap -sS --reason 10.10.252.27

命令输出如下：

Starting Nmap 7.60 ( https://nmap.org ) at 2021-08-30 10:40 BST
Nmap scan report for ip-10-10-252-27.eu-west-1.compute.internal (10.10.252.27)
Host is up, received arp-response (0.0020s latency).
Not shown: 994 closed ports
Reason: 994 resets
PORT    STATE SERVICE REASON
22/tcp  open  ssh     syn-ack ttl 64
25/tcp  open  smtp    syn-ack ttl 64
80/tcp  open  http    syn-ack ttl 64
110/tcp open  pop3    syn-ack ttl 64
111/tcp open  rpcbind syn-ack ttl 64
143/tcp open  imap    syn-ack ttl 64
MAC Address: 02:45:BF:8A:2D:6B (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 1.59 seconds

可以看到，--reason 参数给我们提供了详细的原因。例如，目标主机被认为是“在线”的原因是因为Nmap收到了“ARP响应”。同时，Nmap认为SSH端口（22/tcp）是开放的，因为它收到了“syn-ack”包。

3. 使用更高的详细级别（-v和-vv）

如果你希望看到更加详细的扫描过程，可以使用 -v 或 -vv 参数来启用更多的输出。-v 会显示基本的详细信息，而 -vv 则会提供更加详细的调试信息。例如，以下命令：

sudo nmap -sS -vv 10.10.252.27

输出如下：

Starting Nmap 7.60 ( https://nmap.org ) at 2021-08-30 10:41 BST
Initiating ARP Ping Scan at 10:41
Scanning 10.10.252.27 [1 port]
Completed ARP Ping Scan at 10:41, 0.22s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 10:41
Completed Parallel DNS resolution of 1 host. at 10:41, 0.00s elapsed
Initiating SYN Stealth Scan at 10:41
Scanning ip-10-10-252-27.eu-west-1.compute.internal (10.10.252.27) [1000 ports]
Discovered open port 22/tcp on 10.10.252.27
Discovered open port 25/tcp on 10.10.252.27
Discovered open port 80/tcp on 10.10.252.27
Discovered open port 110/tcp on 10.10.252.27
Discovered open port 111/tcp on 10.10.252.27
Discovered open port 143/tcp on 10.10.252.27
Completed SYN Stealth Scan at 10:41, 1.25s elapsed (1000 total ports)
Nmap scan report for ip-10-10-252-27.eu-west-1.compute.internal (10.10.252.27)
Host is up, received arp-response (0.0019s latency).
Scanned at 2021-08-30 10:41:02 BST for 1s
Not shown: 994 closed ports
Reason: 994 resets
PORT    STATE SERVICE REASON
22/tcp  open  ssh     syn-ack ttl 64
25/tcp  open  smtp    syn-ack ttl 64
80/tcp  open  http    syn-ack ttl 64
110/tcp open  pop3    syn-ack ttl 64
111/tcp open  rpcbind syn-ack ttl 64
143/tcp open  imap    syn-ack ttl 64
MAC Address: 02:45:BF:8A:2D:6B (Unknown)

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 1.59 seconds
           Raw packets sent: 1002 (44.072KB) | Rcvd: 1002 (40.092KB)

从输出中可以看到，-vv 提供了更多的扫描过程细节，例如扫描开始和结束的时间、扫描了哪些端口、每个端口的状态以及发送和接收的原始数据包数量。这些信息有助于分析扫描的效率和结果。

4. 使用更高级的调试功能（-d和-dd）

如果你还不满足于 -vv 输出的细节，可以使用 -d 或 -dd 来获取更详细的调试信息。例如：

sudo nmap -sS -d 10.10.252.27

此命令将输出大量的调试信息，帮助你深入了解Nmap的工作原理和每一个扫描步骤的细节。这些详细信息通常非常有用，特别是在进行复杂的网络分析时。

5. 结论

Nmap 是一款功能强大的工具，通过合理的参数设置，我们可以获取从基础到非常详细的扫描结果。使用 --reason 可以帮助我们理解Nmap是如何得出开放端口和主机状态的结论的，而通过 -v 和 -vv 参数，我们可以查看扫描过程中的详细信息。如果你希望进行深入的调试，-d 或 -dd 参数将为你提供更多的技术细节。理解这些输出内容不仅能帮助我们更好地进行渗透测试，还能提高我们分析和解决网络问题的能力。