使用 awk 处理 nmap 扫描结果，求出存活主机IP

最新推荐文章于 2025-03-12 17:58:43 发布
原创 最新推荐文章于 2025-03-12 17:58:43 发布 · 820 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SSH #RedHat #虚拟机 #UP #J#

本文介绍了使用Nmap工具进行端口扫描的方法，并展示了如何通过awk命令解析扫描结果，筛选出开放端口的IP地址。
在使用 nmap 扫描时，得到如下结果：
结果1：
Interesting ports on 172.22.43.23:
PORT   STATE SERVICE
22/tcp open  ssh

Interesting ports on 172.22.43.24:
PORT   STATE SERVICE
22/tcp open  ssh

Interesting ports on 172.22.43.25:
PORT   STATE SERVICE
22/tcp open  ssh

Interesting ports on 172.22.43.250:
PORT   STATE    SERVICE
22/tcp filtered ssh

Interesting ports on 172.22.43.251:
PORT   STATE SERVICE
22/tcp open  ssh

Nmap run completed -- 256 IP addresses (17 hosts up) scanned in 2.375 seconds

要求：如果 扫描 22 端口为 open 则打印 所扫IP地址 (如：172.22.43.251 的 22/tcp 为 open 则打印 这个 IP )

扫描结果2：
Interesting ports on 172.22.43.251:
PORT     STATE  SERVICE
5911/tcp closed unknown
5912/tcp closed unknown
5913/tcp closed unknown
5914/tcp closed unknown
5915/tcp closed unknown
5916/tcp closed unknown
5917/tcp closed unknown
5918/tcp closed unknown
5919/tcp closed unknown
5920/tcp closed unknown

Interesting ports on 172.22.43.252:
PORT     STATE  SERVICE
5911/tcp closed unknown
5912/tcp closed unknown
5913/tcp closed unknown
5914/tcp closed unknown
5915/tcp closed unknown
5916/tcp closed unknown
5917/tcp closed unknown
5918/tcp closed unknown
5919/tcp closed unknown
5920/tcp closed unknown

Interesting ports on 172.22.43.254:
PORT     STATE  SERVICE
5911/tcp closed unknown
5912/tcp open unknown
5913/tcp closed unknown
5914/tcp closed unknown
5915/tcp closed unknown
5916/tcp closed unknown
5917/tcp closed unknown
5918/tcp closed unknown
5919/tcp closed unknown
5920/tcp closed unknown

Nmap run completed -- 256 IP addresses (17 hosts up) scanned in 3.446 seconds

我在扫描 5911-5920 这10个端口时只要有一个端口为open，就打印这个IP地址 (如：172.22.43.254 的 5912/tcp 端口为 open的，就打印 172.22.43.254 这个IP)

不清楚这个 awk 应怎么写，求助 !

sunbw001 (seer)

要嫁就嫁灰太郎

sunbw001 (seer) 当前离线

要嫁就嫁灰太郎

UID
14553506 
帖子
363  
精华
0  
积分
992 
可用积分
992  
信誉积分
0  
专家积分
0 (本版:)
空间积分
0  
阅读权限
20 
在线时间
403 小时 
注册时间
2008-11-25 
最后登录
2010-10-26 
个人空间 查看详细资料

   

帖子
363  
主题
10  
精华
0  
可用积分
992  
专家积分
0 (本版:0)
在线时间
403 小时 
注册时间
2008-11-25 
最后登录
2010-10-26 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [报告] [回复] [引用]
2 楼 发表于 2009-11-24 10:10 | 只看该作者

 

问题1:

awk 'BEGIN{RS="Interesting ports on";FS="\n";OFS="\n"}{for(j=1;j<=NF;j++){if($j~/open/){print $1;break}}}' data.txt

同意适合问题2

[ 本帖最后由 sunbw001 于 2009-11-24 10:11 编辑 ]

cxfcxf

cxfcxf 当前离线

UID
7333352 
帖子
696  
精华
0  
积分
1883 
可用积分
1883  
信誉积分
200  
专家积分
15 (本版:15)
空间积分
0  
阅读权限
30 
在线时间
2,551 小时 
注册时间
2006-01-04 
最后登录
2010-06-03 
个人空间 查看详细资料

   

帖子
696  
主题
32  
精华
0  
可用积分
1883  
专家积分
15 (本版:15)
在线时间
2,551 小时 
注册时间
2006-01-04 
最后登录
2010-06-03 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [报告] [回复] [引用]
3 楼 发表于 2009-11-24 10:20 | 只看该作者

 

第一个
awk -v RS="\n\n" '{if($9=="open") print $4}'

第二个
awk -v RS="\n\n" '{for (i=9;i<=NF;i+=3) if($i=="open") print $4}'

xborant

xborant 当前离线

UID
20753839 
帖子
101  
精华
0  
积分
486 
可用积分
486  
信誉积分
0  
专家积分
0 (本版:)
空间积分
0  
阅读权限
20 
性别
男 
在线时间
430 小时 
注册时间
2008-08-29 
最后登录
2010-10-19 
个人空间 查看详细资料

   

帖子
101  
主题
0  
精华
0  
可用积分
486  
专家积分
0 (本版:0)
在线时间
430 小时 
注册时间
2008-08-29 
最后登录
2010-10-19 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [报告] [回复] [引用]
4 楼 发表于 2009-11-24 10:51 | 只看该作者

 

awk 'BEGIN {ip="";state="closed"} /Interesting ports on/ {ip=$4} $2=="open" {state="open"} NF==0{if(state=="open") print ip;ip="";state="closed"}'

ywlscpl (白云苍狗)

ywlscpl (白云苍狗) 当前离线

UID
10731919 
帖子
4329  
精华
0  
积分
37373 
可用积分
37373  
信誉积分
115  
专家积分
140 (本版:140)
空间积分
0  
阅读权限
90 
在线时间
2,205 小时 
注册时间
2005-12-11 
最后登录
2010-11-02 
个人空间 查看详细资料

   

帖子
4329  
主题
66  
精华
0  
可用积分
37373  
专家积分
140 (本版:140)
在线时间
2,205 小时 
注册时间
2005-12-11 
最后登录
2010-11-02 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [报告] [回复] [引用]
5 楼 发表于 2009-11-24 11:38 | 只看该作者

 

1.   awk '/^Interesting/{sub(/:$/,"",$NF);ip=$NF}$1~/^22/&&$2=="open"{print ip}'
2.   awk '/^Interesting/{T=0;sub(/:$/,"",$NF);ip=$NF}!T&&$2=="open"{print ip;T=1}'
__________________________________
http://ywlscpl.cublog.cn
天上浮云似白衣，斯须改变如苍狗

LGMENG

LGMENG 当前离线

UID
297691 
帖子
35  
精华
0  
积分
57 
可用积分
57  
信誉积分
100  
专家积分
0 (本版:)
空间积分
0  
阅读权限
10 
在线时间
244 小时 
注册时间
2007-06-07 
最后登录
2010-06-20 
个人空间 查看详细资料

   

帖子
35  
主题
2  
精华
0  
可用积分
57  
专家积分
0 (本版:0)
在线时间
244 小时 
注册时间
2007-06-07 
最后登录
2010-06-20 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [报告] [回复] [引用]
6 楼 发表于 2009-11-25 00:22 | 只看该作者

 

1:
nawk -v RS="\n\n" '$8 ~ /22/ && $9 ~ /open/{sub(/:/,"",$4);print $4}'

2:
nawk -v RS="\n\n" '/ open /{sub(/:/,"",$4);print $4}'

rdcwayx

rdcwayx 当前离线

UID
28783 
帖子
1223  
精华
0  
积分
2554 
可用积分
2554  
信誉积分
105  
专家积分
10 (本版:10)
空间积分
0  
阅读权限
50 
在线时间
525 小时 
注册时间
2006-08-25 
最后登录
2010-11-01 
个人空间 查看详细资料

   

帖子
1223  
主题
92  
精华
0  
可用积分
2554  
专家积分
10 (本版:10)
在线时间
525 小时 
注册时间
2006-08-25 
最后登录
2010-11-01 

状态：...当前离线...

[微博 ] [博客 ] [短信 ]

顶部 [告] [回复] [引用]
7 楼 发表于 2009-11-25 09:53 | 只看该作者

 

楼主要扫ssh 和 vnc services?
如何探测内网存活主机
09-24 2万+
在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。我们将主机扫描的场景大致可分为三种，1）直接在webshell下执行，通过...
使用Nmap主动扫描
2301_78256239的博客
11-13 1034
3、对IP地址在连续范围内的多台设备进行扫描，结果截图并作必要的说明。2、对IP地址不连续的多台设备进行扫描，结果截图并作必要的说明。（2）扫描使用频率最高的n个端口，结果截图并作必要的说明。4、对整个子网的设备进行扫描，结果截图并作必要的说明。2、使用ICMP进行设备发现，结果截图并作必要的说明。1、使用ARP进行设备发现，结果截图并作必要的说明。3、使用TCP进行设备发现，结果截图并作必要的说明。1、使用dirb扫描工具，结果截图并作必要的说明。1、对单台设备进行扫描，结果截图并作必要的说明。
Nmap 7.70新增功能——扫描主机所有IP
weixin_34113237的博客
04-08 198
 Nmap 7.70新增功能——扫描主机所有IP 有时，一个主机可能存在多个IP地址，如网站服务器。用户可以使用nmap提供的--resolve-all选项进行扫描。其语法格式如下：nmap --resolve-all [目标] 例如，使用该命令扫描www.baidu.com，就可以发现2个IP地址，并依次对每个IP的端口开放情况进行探测。...
nmap获取局域网内存活主机的IP
Expressing Youself Using Code
10-31 1万+
@echo offfor %%i in (232,233) do ( nmap -sP -PI -PT -oN %TEMP%\ip.%%i 115.156.%%i.0/24 > nul )for /f %%j in (MACs) do ( echo MAC : %%j for %%i in (232,233) do ( cat %TEMP%\
使用Python提取Nmap特定状态IP地址
soarli的博客
05-20 1308
版权 本文首发于soarli博客，转载请注明来源。传送门 由于一个细微的逻辑疏忽，导致折腾了半小时左右，问题已经得以解决。 代码 1.0版本 import os import re f1 = open('D:/283389.txt',"r") f2 = open('D:/283389.txt',"r") line = f1.readline() subline = 'open' subline2 = 'filtered' #line.replace(' ', '') print('端口状态为open的ip
awk处理nmap扫描结果
weixin_30357231的博客
03-28 287
接到个任务，要对大量的主机ip进行扫描： 扫描加过滤脚本贴到底下 #!/bin/bash ### use nmap scan aliyun echo "********Start scan********" cat aliyun.txt | grep -Ev '^(#|$)' | while read line; do nmap -Pn $line |awk '/Nmap ...
nmap 打印网段下的所有IP及存活的IP
海纳百川的博客
11-20 2184
nmap -n -sL 192.168.1.0/23 #打印网段下的所有IP nmap -n -sP192.168.1.0/23 #扫描网段下存活的IP 在python中使用（需要先安装nmap）： # _*_coding: utf-8_*_ import nmap s = nmap.PortScanner() s_all = nmap.PortScanner() ip_seg = "192.168.1.0/23" s.scan(hosts=ip_seg, arguments=...
nmap常用扫描网段存活主机及端口的命令，要输出表格
11-14
对于扫描网段存活主机及端口，你可以使用`nmap -sn [IP范围]`命令来进行ping扫描，确认主机是否在线。如果你想查看打开的端口信息，可以加上`-p [端口号范围]`，例如`nmap -sn [IP范围] -p 1-1000`。 为了将结果以...
nmap扫描局域网内存活主机
最新发布
04-29
嗯，用户现在想用nmap扫描局域网内存活的主机。我之前已经回答过相关问题，现在需要根据用户提供的引用内容来调整回答。首先，用户给出的引用中有提到不同的扫描方法，比如-sP、-sn、masscan配合使用等。需要整合...
将nmap 扫描结果保存到文件中
10-31
要将Nmap扫描结果保存到本地文件并将存活主机IP提取出来，你可以按照以下步骤操作： 1. 首先，选择你想要扫描的C类网段范围，例如192.168.1.0/24。 ```bash nmap -sn 192.168.1.0/24 -oN scan_results.txt ``` 这...
nmap扫描目标主机常用的命令流程
Thegentlest的博客
08-02 610
Nmap信息收集步骤与常用命令
Nmap超详细使用指南
Javachichi的博客
03-21 5726
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。特别声明：此教程为纯技术分享！本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
深入了解 Nmap：网络安全扫描工具的强大功能与实战应用
hello.reader
09-04 2492
Nmap（Network Mapper）是一款开源的网络扫描工具，被广泛用于网络发现、管理和安全审计。自1997年由 Gordon Lyon（Fyodor）发布以来，Nmap 一直是网络管理员、安全专家、渗透测试人员的重要工具。Nmap 支持多种操作系统，包括 Windows、Linux、Mac OS 和其他类 Unix 系统。Nmap 的功能不仅限于端口扫描，还可以执行操作系统检测、服务版本检测、脚本引擎扫描、网络拓扑发现等。
黑客工具之Nmap详细使用教程（扫描器主机、端口、版本、OS、漏洞扫描基本用法）
Cairo_A的博客
11-10 1万+
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽；fuzzer：模糊测试的脚本，发送异常的包到目标机，探测出潜在的漏洞；
Nmap扫描结果保存到本地并提取ip
热门推荐
渗透之路，攻防之间皆学问
09-14 1万+
Nmap提供了数据输出，也提供了数据保存，Nmap的数据保存方式有很多种。如下为namp保存的格式 1. -oN 保存结果的样式和终端输出的样式一样 nmap xxx.xxx.38.131-133 -oN map2.txt 需求：对某网段就行C段扫描，将扫描结果保存为txt文档，并将扫描到的所有的存活主机ip进行提取并保存到txt文件中，然后倒入nessus进行批量扫描。 1. 扫描并保存结果 nmap xx.xx.38.0/24 -oN C段.txt 2. 提取存活...
Nmap 基础命令
Withadream的博客
10-12 1万+
nmap 端口扫描（基础命令）
Nmap发现局域网中存活主机
辉小鱼的博客
11-06 8610
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。 确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
nmap扫描使用方法
新雪兰
12-19 6943
目录 首先说明一下端口的几个状态： NMAP扫描使用方法的几个实例： 一、主机发现的几种探测方式 1、TCP Syn方法来扫描远程主机是否存活 2、使用TCP ACK扫描远程主机是否存活 3、使用UDP扫描远程主机是否存活并指定发送接口 4、 使用SCTP （流控制传输协议）discovery探测主机是否存活 5、使用icmp echo回显判断主机是否存活 6、使用ICMP...
渗透基础（Nmap）
hongsegeming的博客
03-12 970
这种扫描技术**用来寻找目标主机打开的UDP端口**.它不需要发送任何的SYN包，因为这种技术是针对UDP端口的。FIN扫描**也不会在目标主机上创建日志**(FIN扫描的优势之一).个类型的扫描都是具有差异性的,FIN扫描发送的包只包含FIN标识,NULL扫描不发送数据包上的任何字节,XMAS扫描发送FIN、PSH和URG标识的数据包.简单扫描，并对返回的结果详细描述输出,这个扫描是可以看到扫描的过程的,漫长的扫描的过程中可以看到百分比， 就不会显得那么枯燥，而且可以提升逼格。可以看出这个扫描的话。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值