Nmap 基础

最新推荐文章于 2024-12-26 21:38:04 发布

wz_cow

最新推荐文章于 2024-12-26 21:38:04 发布

阅读量431

点赞数

分类专栏：网络安全工具

网络安全工具专栏收录该内容

11 篇文章

订阅专栏

一、概述

（一）概念

Nmap 又叫做Network Mapper(网络映射器)是一个开源并且为了Linux系统管理员或者网络管理员的万能的工具。Nmap用于浏览网络，执行安全扫描，网络审计以及在远程机器找到开放端口。它可以扫描在线主机，操作系统，滤包器和远程主机打开的端口。

百度百科：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

（二）功能

主机发现（Host Discovery）
端口扫描（Port Scanning）
版本侦测（Version Detection）
操作系统侦测（Operating System Detection）

（三）端口状态解析

nmap端口状态解析
open ： 应用程序在该端口接收 TCP 连接或者 UDP 报文。 
closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则 或者主机上的软件防火墙。
unfiltered ：未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK 扫描才会把端口分类到这个状态。
open | filtered ：无法确定端口是开放还是被过滤， 开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议,FIN, Null 等扫描会引起。
closed|filtered：（关闭或者被过滤的）：无法确定端口是关闭的还是被过滤的

（四）服务端口

端口扫描工具，即借助工具，试图了解所扫描IP提供的计算机网络服务类型（网络服务均与端口号相关），从而发现攻击弱点，常见服务对应端口号：

服务	端口号
HTTP	80
HTTPS	443
Telnet	23
FTP	21
SSH（安全登录）、SCP（文件传输）、端口重定向	22
SMTP	25
POP3	110
WebLogic	7001
TOMCAT	8080
WIN2003远程登录	3389
Oracle数据库	1521
MS SQL* SEVER数据库sever	1433
MySQL 数据库sever	3306

（三）端口说明

端口端口一般是有下面这几种状态的

状态	详细的参数说明
Open	端口开启，数据有到达主机，有程序在端口上监控
Closed	端口关闭，数据有到达主机，没有程序在端口上监控
Filtered	数据没有到达主机，返回的结果为空，数据被防火墙或者是IDS过滤
UnFiltered	数据有到达主机，但是不能识别端口的当前状态
Open\|Filtered	端口没有返回值，主要发生在UDP、IP、FIN、NULL和Xmas扫描中
Closed\|Filtered	只发生在IP ID idle扫描

（四）常用参数

-sT TCP connect()扫描，这种方式会在目标主机的日志中会记录大批的连接请求以及错误信息

-sS 半开扫描，很少系统能够把这记录系统日志，不过，需要root权限

-sF -sN 秘密FIN数据包扫描，圣诞树（Xmas Tree),空（Null）扫描模式

-sP ping扫描，Nmap在扫描端口时，默认都会使用ping扫描，只有主机存货，Nmap才会继续扫描

-sU UDP扫描，但UDP扫描是不可靠的

-sA 这项高级的扫描方法通常用来穿过防火墙规则集

-sV 探测端口服务版本

-P0 扫描之前不需要ping，有些防火墙禁止ping，可以使用此选项进行扫描

-v 显示扫描过程，推荐使用

-h 帮助选项，必看，最清楚的帮助文档

-p 指定端口，如[1-65535],[1433,135,3389,22]等格式

-O 启用远程操作系统检测，存在误报

-A 全面系统检测，启用脚本检测，扫描等

-oN/-oX/-oG 将报告写入文件，分别是三种格式（正常，XML，grepable)

-T4 针对TCP端口禁止动扫描延迟超过10ms

-iL 读取主机列表，例如[-iL C:\ip.txt]

二、基本命令例子

扫描单一的一个主机，命令如下：

#nmap cnblogs.com

#nmap 192.168.1.2

扫描整个子网,命令如下:

#nmap 192.168.1.1/24

扫描多个目标,命令如下：

#nmap 192.168.1.2 192.168.1.5

扫描一个范围内的目标,如下：

#nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)

如果你有一个ip地址列表，将这个保存为一个txt文件，和namp在同一目录下,扫描这个txt内的所有主机，命令如下：

#nmap -iL target.txt

如果你想看到你扫描的所有主机的列表，用以下命令:

#nmap -sL 192.168.1.1/24

扫描除过某一个ip外的所有子网主机,命令：

#nmap 192.168.1.1/24 -exclude 192.168.1.1

扫描除过某一个文件中的ip外的子网主机命令

#nmap 192.168.1.1/24 -exclude file xxx.txt  (xxx.txt中的文件将会从扫描的主机中排除)

扫描特定主机上的80,21,23端口,命令如下

#nmap -p80,21,23 192.168.1.1

提醒一句 – 使用 nmap 的人既可能是善意的，也可能是恶意的。应该非常小心，确保你不要使用 nmap 对没有明确得到书面许可的系统进行扫描。请在使用 nmap 工具的时候注意！