超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，2023年收藏这一篇就够了

最新推荐文章于 2024-09-29 11:09:31 发布
最新推荐文章于 2024-09-29 11:09:31 发布
阅读量901 收藏 23
点赞数 8
文章标签： 网络 php 开发语言 wireshark mysql 测试工具 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75735270/article/details/140374052
版权

简介

从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行动的基本工具。

为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。

功能

1.主机探测

2.端口扫描

3.版本检测

4.支持探测脚本的编写

安装

首先访问Nmap官网:http://nmap.org，获得windows对应版本的安装包。

图形化:Zenmap

下载对应安装包后，点击安装，根据提示,一直安装即可。

选择并更改安装路径，点击安装

软件主界面

可以看出其内置了很多扫描类型，支持查看多种扫描结果，UI界面比较直观

此外，还可以在linux终端内安装，更加灵活。

这份完整版的网络安全全套学习资料已经上传至CSDN官方，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费获取~

因篇幅有限，仅展示部分资料，如遇二v码违规，需要点击下方链接即可前往获取~

在这里插入图片描述

Nmap使用

查看linux下nmap的帮助信息。(执行命令nmpa -h)

Nmap 7.80 ( https://nmap.org )

Usage: nmap [Scan Type(s)] [Options] {target specification}

可见nmap指令的一般格式是：nmap

扫描类型(可叠加)扫描类型(可叠加)

选项选项

目标目标

其中目标可以有如下格式：

TARGET SPECIFICATION:

`Can pass hostnames, IP addresses, networks, etc.``Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254``-iL <inputfilename>: Input from list of hosts/networks``-iR <num hosts>: Choose random targets``--exclude <host1[,host2][,host3],...>: Exclude hosts/networks``--excludefile <exclude_file>: Exclude list from file`其他可以指定的参数(部分)有:

  • HOST DISCOVERY: 目标勘测的手段

  • SCAN TECHNIQUES: 指定扫描的技术

  • PORT SPECIFICATION AND SCAN ORDER: 指定端口和扫描顺序

  • SERVICE/VERSION DETECTION: 服务/版本 勘测

  • OS DETECTION: 操作系统勘测

参考windows上有UI的nmap版本内置的扫描类型：

  `Intense scan                  nmap -T4 -A -v www.baidu.com`
  `Intense scan plus UDP         nmap -sS -sU -T4 -A -v www.baidu.com`
  `Intense scan, all TCP ports   nmap -p 1-65535 -T4 -A -v www.baidu.com`
  `Intense scan, no ping         nmap -T4 -A -v -Pn www.baidu.com`
  `Ping scan                     nmap -sn www.baidu.com`
  `Quick scan                    nmap -T4 -F www.baidu.com`
  `Quick scan plus               nmap -sV -T4 -O -F \--version-light www.baidu.com`
  `Quick traceroute              nmap -sn \--traceroute www.baidu.com`
  `Regular scan                  nmap www.baidu.com`
  `Slow comprehensive scan       nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 \--script \"default or (discovery and safe)\" www.baidu.com`

利用Nmap实施网络扫描

主机发现

原理

当网络不通时，我们需要ping一下主机，检查网关是否正常，这与主机发现原理一样。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。

1、跳过ping扫描阶段：

nmap进行其他扫描之前都会对目标进行一个ping扫描。如果目标对ping 扫描无反应将结束整个扫描过程。这种方法可以跳过那些没有响应的主机，从而节省大量时间，但如果目标在线只是采用某种手段屏蔽了ping 扫描，从而躲过我们的其他扫描操作，我们可以指定无论目标是否响应ping 扫描，毒药将整个扫描过程完整的参数呈现出来；如 nmap -PN 192.168.169.131。

2、仅使用ping协议进行主机发现：

有时需要对大量的主机扫描，nmap如果对一个目标主机采取各种手段进行扫描会花费大量时间。这时我们只对目标主机进行扫描。如 nmap -sP 192.168.169.131。

3、使用ARP协议进行主机发现：

当目标主机与我们处于同一网段时，使用ARP协议扫描是最佳选择。不仅速度快，扫描结果精准。因为没有任何的安全措施会阻止正常的arp请求。如 nmap -PR 192.168.169.131。

4、使用TCP协议进行主机发现：

TCP协议主要是三次握手构成，主动端发送syn报文，被动端回应syn+ack报文，然后主动端回应ack。利用此过程，nmap向目标发送syn报文，如果对方回应了syn+ack则说明在线。半开扫描，如nmap -sS 192.168.169.131。全开扫描，如nmap -sT 192.168.169.131。

5、使用UDP协议进行主机发现：

UDP相比较TCP简单，但扫描时并不比TCP协议方便，而且花费时间长，因此这种扫描不常用。如nmap -sU 192.168.169.131。

用法

通常主机发现并不单独使用，而只是作为端口扫描、版本侦测、OS侦测先行步骤。而在某些特殊应用（例如确定大型局域网内活动主机的数量），可能会单独专门适用主机发现功能来完成。

HOST DISCOVERY:`  `-sL: List Scan - simply list targets to scan`  `-sn: Ping Scan - disable port scan`  `-Pn: Treat all hosts as online -- skip host discovery`  `-PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports`  `-PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes`  `-PO[protocol list]: IP Protocol Ping`  `-n/-R: Never do DNS resolution/Always resolve [default: sometimes]`  `--dns-servers <serv1[,serv2],...>: Specify custom DNS servers`  `--system-dns: Use OS's DNS resolver`  `--traceroute: Trace hop path to each host

其中，比较常用的使用的是-sn，表示只单独进行主机发现过程；-Pn表示直接跳过主机发现而进行端口扫描等高级操作（如果已经确知目标主机已经开启，可用该选项）；-n，如果不想使用DNS或reverse DNS解析，那么可以使用该选项。

操作

命令：nmap -sn IP

端口扫描

原理

nmap向目标主机发送报文并根据返回报文从而认定端口的6种状态。（注意：这六种状态只是namp认为的端口状态，例如：有些主机或者防火墙会返回一些不可靠的报文从而妨碍nmap对端口开放问题的确认）。

  • Open（开放的）：端口处于开放状态，意味着目标机器上的应用程序正在该端口监听连接/报文；

  • Closed（关闭的）：端口处于关闭状态。这里我们值得注意的是关闭的端口也是可访问的，只是该端口没有应用程序在它上面监听，但是他们随时可能开放；

  • Filtered（过滤的）：由于包过滤阻止探测报文到达端口， Nmap 无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则或者主机上的软件防火墙；

  • Unfiltered（未被过滤的）：意味着端口可访问，但 Nmap 不能确定它是开放还是关闭。这种状态和filtered的区别在于：unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态，而filtered的端口直接就没能够被nmap访问。端口被定义为Unfilterd只会发生在TCP ack扫描类型时当返回RST的报文。而端口被定义为filtered 状态的原因是是报文被防火墙设备，路由器规则，或者防火墙软件拦截，无法送达到端口，这通常表现为发送NMAP的主机收到ICMP报错报文，或者主机通过多次重复发送没有收到任何回应）。

  • Open|filtered状态：这种状态主要是nmap无法区别端口处于open状态还是filtered状态。这种状态只会出现在open端口对报文不做回应的扫描类型中，如：udp，ip protocol ，TCP null，fin，和xmas扫描类型。

  • Closed|filtered状态：这种状态主要出现在nmap无法区分端口处于closed还是filtered时。

用法

扫描方式选项

SCAN TECHNIQUES:`  `-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans`  `-sU: UDP Scan`  `-sN/sF/sX: TCP Null, FIN, and Xmas scans`  `--scanflags <flags>: Customize TCP scan flags`  `-sI <zombie host[:probeport]>: Idle scan`  `-sY/sZ: SCTP INIT/COOKIE-ECHO scans`  `-sO: IP protocol scan`  `-b <FTP relay host>: FTP bounce scan

端口参数与扫描顺序：

PORT SPECIFICATION AND SCAN ORDER:`  `-p <port ranges>: Only scan specified ports`    `Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9`  `--exclude-ports <port ranges>: Exclude the specified ports from scanning`  `-F: Fast mode - Scan fewer ports than the default scan`  `-r: Scan ports consecutively - don't randomize`  `--top-ports <number>: Scan <number> most common ports`  `--port-ratio <ratio>: Scan ports more common than <ratio>

操作

命令：nmap --sS --sU --T4 --top-ports 300 www.baidu.com

参数：

-sS表示使用TCP SYN方式扫描TCP端口；

-sU表示扫描UDP端口；

-T4表示时间级别配置4级；

–top-ports 300表示扫描最有可能开放的300个端口（TCP和UDP分别有300个端口）。

从上图中，我们看到扫描结果，在扫描的300个端口中，有298个是关闭的；开放的 分别是80和443端口。

版本侦测

原理

版本侦测主要分为以下几个步骤：

首先检查open与open|filtered状态的端口是否在排除端口列表内。如果在排除列表，将该端口剔除。

如果是TCP端口，尝试建立TCP连接。尝试等待片刻（通常6秒或更多，具体时间可以查询文件nmap-services-probes中Probe TCP NULL q||对应的totalwaitms）。通常在等待时间内，会接收到目标机发送的"WelcomeBanner"信息。nmap将接收到的Banner与nmap-services-probes中NULL probe中的签名进行对比。查找对应应用程序的名字与版本信息。

如果通过"Welcome Banner"无法确定应用程序版本，那么nmap再尝试发送其他的探测包（即从nmap-services-probes中挑选合适的probe），将probe得到回复包与数据库中的签名进行对比。如果反复探测都无法得出具体应用，那么打印出应用返回报文，让用户自行进一步判定。

如果是UDP端口，那么直接使用nmap-services-probes中探测包进行探测匹配。根据结果对比分析出UDP应用服务类型。

如果探测到应用程序是SSL，那么调用openSSL进一步的侦查运行在SSL之上的具体的应用类型。

如果探测到应用程序是SunRPC，那么调用brute-force RPC grinder进一步探测具体服务。

用法

SERVICE/VERSION DETECTION:`  `-sV: Probe open ports to determine service/version info`  `--version-intensity <level>: Set from 0 (light) to 9 (try all probes)`  `--version-light: Limit to most likely probes (intensity 2)`  `--version-all: Try every single probe (intensity 9)`  `--version-trace: Show detailed version scan activity (for debugging)

操作

命令：nmap --sV www.baidu.com

从图中可知，本次一个扫描了1000个端口，其中有998个是关闭的。

对开开放的两个端口上的服务进行版本侦测的结如方框内显示。

OS侦测

原理

Nmap使用TCP/IP协议栈指纹来识别不同的操作系统和设备。在RFC规范中，有些地方对TCP/IP的实现并没有强制规定，由此不同的TCP/IP方案中可能都有自己的特定方式。Nmap主要是根据这些细节上的差异来判断操作系统的类型的。

具体实现方式如下：

  • Nmap内部包含了2600多已知系统的指纹特征（在文件nmap-os-db文件中）。将此指纹数据库作为进行指纹对比的样本库。

  • 分别挑选一个open和closed的端口，向其发送经过精心设计的TCP/UDP/ICMP数据包，根据返回的数据包生成一份系统指纹。

  • 将探测生成的指纹与nmap-os-db中指纹进行对比，查找匹配的系统。如果无法匹配，以概率形式列举出可能的系统。

用法​​​​​​​

OS DETECTION:``-O: Enable OS detection``--osscan-limit: Limit OS detection to promising targets``--osscan-guess: Guess OS more aggressively

操作

命令：nmap --O 127.0.0.1

从上图中可看到，指定-O选项后先进行主机发现与端口扫描，根据扫描到端口来进行进一步的OS侦测。获取的结果信息有设备类型，操作系统类型，操作系统的CPE描述，操作系统细节，网络距离等。

最后综合上述命令，对www.baidu.com执行一次加强的快速扫描：

命令：nmap -sV -T4 -O -F --version-light www.cug.edu.cn

通过上述结果，可以看出：

本次侦测共用时5.38s。扫描了一个IP的100个端口，该主机在线。

扫描出5个运行中的服务，类型如上图。

暂时无法准确判断操作系统的类型，但是最有可能是FreeBSD和PC-BSD，对应的概率如上图所示。

黑客学习资源分享:文末有福利领取~

概念性知识

1、了解什么是网络安全 2、清楚法律法规 3、网络安全干什么
然而当你掌握了 Web 基础知识时，你才会残酷的发现你还远远没有入门。

大纲

首先要找一份详细的大纲。

多看书

阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。


现在 Web 安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书。

常用工具的学习


1.Burpsuite 学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件

2.Nmap 使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务，判断其服务名称及版本号

3.SQLMap 对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方法

学习开发

作为一个高级安全员，要始终把开发作为第一要义




因篇幅有限，仅展示部分资料，如遇二v码违规，需要点击下方链接即可前往获取~

这份完整版的网络安全（嘿客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

在这里插入图片描述

如果你有需要可以点击👉CSDN大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享
就是不吃苦瓜
关注
windows下的Nmap基本用法
无境26472
05-01 1万+
目录Nmap的介绍Nmap获取端口号介绍Nmap用法探测主机探测端口范围服务版本探测扫描目标主机操作系统版本全面扫描保存结果 持续更新完善 Nmap的介绍 可用于检测网络上的存活主机，检测目标主机的开放端口，检测端口上相应服务软件版本，主机操作系统等信息 Nmap获取 官网：https://nmap.org/download.html Github：https://github.com/nma...
Nmap7.50安装与使用
热门推荐
meyo的博客
09-09 2万+
Nmap7.50安装与使用本文档主要介绍Nmap软件的功能，以及如何安装和使用Nmap软件的方法。 为了能够让用户更快更方便的使用Nmap软件，特撰写此文档。 本文共4部分，1）Nmap软件简介2）软件安装3）Nmap软件使用4）总结。
Nmap安装和使用
CLONS的博客
04-02 4738
6.使用TCP的SYN进行扫描（半开放扫描，只发送SYN，如果服务器回复SYN，ACK。打开用户和系统变量框下PATH，选择新建，变量名：PATH，变量值：起始位置，点击确定。8.使用UDP进行扫描（扫描UDP开放的端口） -sU 172.17.0.12。扫描主机多个端口 -p 22，80，443，8080 172.17.0.41。7.使用TCP进行扫描（默认nmap扫描方式） -sT 172.17.0.41。14.仅显示扫描IP的数目，不会进行任何扫描 #-sL。13.探测目标主机开放的端口#-PS。
2024最新最全：超详细Nmap使用技巧(非常详细)零基础入门到精通，收藏这一篇就够了
最新发布
wholeliubei的博客
09-29 1081
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…nmap -sU -p 161 --script=snmp-win32-services 192.168.1.110 (获得windows服务器的服务)nmap -sU -p 161 --script=snmp-processes 192.168.1.110 (枚举目标主机的系统进程)
Windows上使用Nmap的简单教程
多年后端开发经验，专注于Golang和PHP语言的开发
07-13 1万+
Nmap是一个开源的网络探测和安全审核工具。它可以用于扫描网络上的主机和服务，识别开放的端口、操作系统信息等。
Nmap的介绍、安装 并进行网络扫描
Cheney ' blog
03-08 1万+
Nmap概述 Nmap(Network Mapper(网络映射器))是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
【2023最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
Jinmindong
09-28 1474
【2023最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
Nmap扫描实战命令汇总
啊渊的专栏
07-26 3922
Nmap实战详解
天津理工大学网络攻击与防御实验一：Nmap网络扫描
01-23
实验工具为 Nmap，它是一个功能强大的网络扫描工具，能够对目标主机或网络进行扫描，获取其开放的端口、操作系统类型、版本号等信息。 三、实验方案 实验方案包括： 1. 安装 Nmap 2. Zenmap 图形基本应用 3. Nmap...
Nmap在windows下的安装与使用教程
09-30
这是一个Nmap在windows下的安装与使用教程，希望对大家有所帮助
NMAP安装包与NMAP基本使用文档 新手使用
04-16
NMAP安装包，NAMP基本使用文档 ，包含一些基础的NNAP命令 新手使用
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1325
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
Nmap（端口扫描工具）在Windows上的安装和使用，so easy
质量不太好的博客
09-20 5649
Nmap（端口扫描工具）在Windows上的安装和使用，so easy
Nmap使用详解
未完成的歌~的博客
03-01 1万+
文章目录前言：一、Nmap介绍1、Nmap的特点如下：二、安装Nmap三、Nmap常用方法1、扫描单个目标地址：2、扫描多个目标地址：3、扫描一个范围内的目标地址：4、扫描目标地址所在的某个网段：5、扫描主机列表targets.txt中的所有目标地址：6、扫描除某一个目标地址之外的所有目标地址：7、扫描除某一文件中的目标地址之外的目标地址：8、扫描某一目标地址的21、22、23、80端口：9、对目标地址进行路由跟踪：10、扫描目标地址所在C段的在线状况：11、目标地址的操作系统指纹识别： 前言： 今天来总结
Nmap使用教程图文教程（超详细）
2401_84968371的博客
05-13 1068
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
利用mimiktz与nmap进行网络扫描与密码抓取
"本文主要介绍了如何使用mimiktz和nmap进行网络扫描，以及结合wireshark抓包工具分析不同扫描选项的效果。实验环境包括Windows Server 2008 R2、Kali Linux和一台主机，使用了mimiktz、nmap和wireshark等工具。" 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值