超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，2024年收藏这一篇就够了_使用nmap扫描工具新建一个扫描profile,选择添加多项扫描脚本,(1)

2401_84519929

于 2024-05-10 09:31:36 发布

阅读量675

点赞数 26

分类专栏：程序员文章标签：网络安全学习面试

本文链接：https://blog.csdn.net/2401_84519929/article/details/138648335

版权

程序员专栏收录该内容

190 篇文章 0 订阅

订阅专栏

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1.主机探测

2.端口扫描

3.版本检测

4.支持探测脚本的编写

安装

首先访问Nmap官网:http://nmap.org，获得windows对应版本的安装包。

图形化:Zenmap

下载对应安装包后，点击安装，根据提示,一直安装即可。

选择并更改安装路径，点击安装

软件主界面

可以看出其内置了很多扫描类型，支持查看多种扫描结果，UI界面比较直观

此外，还可以在linux终端内安装，更加灵活。

这份完整版的网络安全全套学习资料已经上传至CSDN官方，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费获取~

因篇幅有限，仅展示部分资料，如遇二v码违规，需要点击下方链接即可前往获取~

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享朋友们如果有需要全套《黑客\x26amp;网络安全入门\x26amp;进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在下方留言哦https://mp.weixin.qq.com/s/kmoGmxbG8GrCsPzWTPIQyw icon-default.png?t=N7T8 https://mp.weixin.qq.com/s/kmoGmxbG8GrCsPzWTPIQyw

在这里插入图片描述

Nmap使用

查看linux下nmap的帮助信息。(执行命令nmpa -h)

Nmap 7.80 ( https://nmap.org )

Usage: nmap [Scan Type(s)] [Options] {target specification}

可见nmap指令的一般格式是：nmap

扫描类型(可叠加)扫描类型(可叠加)

选项选项

目标目标

其中目标可以有如下格式：

TARGET SPECIFICATION:

Can pass hostnames, IP addresses, networks, etc.Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254-iL <inputfilename>: Input from list of hosts/networks-iR <num hosts>: Choose random targets--exclude <host1[,host2][,host3],...>: Exclude hosts/networks--excludefile <exclude_file>: Exclude list from file其他可以指定的参数(部分)有:

HOST DISCOVERY: 目标勘测的手段
SCAN TECHNIQUES: 指定扫描的技术
PORT SPECIFICATION AND SCAN ORDER: 指定端口和扫描顺序
SERVICE/VERSION DETECTION: 服务/版本勘测
OS DETECTION: 操作系统勘测

参考windows上有UI的nmap版本内置的扫描类型：

  Intense scan                  nmap -T4 -A -v www.baidu.com
  Intense scan plus UDP         nmap -sS -sU -T4 -A -v www.baidu.com
  Intense scan, all TCP ports   nmap -p 1-65535 -T4 -A -v www.baidu.com
  Intense scan, no ping         nmap -T4 -A -v -Pn www.baidu.com
  Ping scan                     nmap -sn www.baidu.com
  Quick scan                    nmap -T4 -F www.baidu.com
  Quick scan plus               nmap -sV -T4 -O -F \--version-light www.baidu.com
  Quick traceroute              nmap -sn \--traceroute www.baidu.com
  Regular scan                  nmap www.baidu.com
  Slow comprehensive scan       nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 \--script \"default or (discovery and safe)\" www.baidu.com

利用Nmap实施网络扫描

主机发现

原理

当网络不通时，我们需要ping一下主机，检查网关是否正常，这与主机发现原理一样。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。

1、跳过ping扫描阶段：

nmap进行其他扫描之前都会对目标进行一个ping扫描。如果目标对ping 扫描无反应将结束整个扫描过程。这种方法可以跳过那些没有响应的主机，从而节省大量时间，但如果目标在线只是采用某种手段屏蔽了ping 扫描，从而躲过我们的其他扫描操作，我们可以指定无论目标是否响应ping 扫描，毒药将整个扫描过程完整的参数呈现出来；如 nmap -PN 192.168.169.131。

2、仅使用ping协议进行主机发现：

有时需要对大量的主机扫描，nmap如果对一个目标主机采取各种手段进行扫描会花费大量时间。这时我们只对目标主机进行扫描。如 nmap -sP 192.168.169.131。

3、使用ARP协议进行主机发现：

当目标主机与我们处于同一网段时，使用ARP协议扫描是最佳选择。不仅速度快，扫描结果精准。因为没有任何的安全措施会阻止正常的arp请求。如 nmap -PR 192.168.169.131。

4、使用TCP协议进行主机发现：

TCP协议主要是三次握手构成，主动端发送syn报文，被动端回应syn+ack报文，然后主动端回应ack。利用此过程，nmap向目标发送syn报文，如果对方回应了syn+ack则说明在线。半开扫描，如nmap -sS 192.168.169.131。全开扫描，如nmap -sT 192.168.169.131。

5、使用UDP协议进行主机发现：

UDP相比较TCP简单，但扫描时并不比TCP协议方便，而且花费时间长，因此这种扫描不常用。如nmap -sU 192.168.169.131。

用法

通常主机发现并不单独使用，而只是作为端口扫描、版本侦测、OS侦测先行步骤。而在某些特殊应用（例如确定大型局域网内活动主机的数量），可能会单独专门适用主机发现功能来完成。

HOST DISCOVERY:  -sL: List Scan - simply list targets to scan  -sn: Ping Scan - disable port scan  -Pn: Treat all hosts as online -- skip host discovery  -PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports  -PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes  -PO[protocol list]: IP Protocol Ping  -n/-R: Never do DNS resolution/Always resolve [default: sometimes]  --dns-servers <serv1[,serv2],...>: Specify custom DNS servers  --system-dns: Use OS's DNS resolver  --traceroute: Trace hop path to each host

其中，比较常用的使用的是-sn，表示只单独进行主机发现过程；-Pn表示直接跳过主机发现而进行端口扫描等高级操作（如果已经确知目标主机已经开启，可用该选项）；-n，如果不想使用DNS或reverse DNS解析，那么可以使用该选项。

操作

命令：nmap -sn IP

端口扫描

原理

nmap向目标主机发送报文并根据返回报文从而认定端口的6种状态。（注意：这六种状态只是namp认为的端口状态，例如：有些主机或者防火墙会返回一些不可靠的报文从而妨碍nmap对端口开放问题的确认）。

Open（开放的）：端口处于开放状态，意味着目标机器上的应用程序正在该端口监听连接/报文；
Closed（关闭的）：端口处于关闭状态。这里我们值得注意的是关闭的端口也是可访问的，只是该端口没有应用程序在它上面监听，但是他们随时可能开放；
Filtered（过滤的）：由于包过滤阻止探测报文到达端口， Nmap 无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则或者主机上的软件防火墙；
Unfiltered（未被过滤的）：意味着端口可访问，但 Nmap 不能确定它是开放还是关闭。这种状态和filtered的区别在于：unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态，而filtered的端口直接就没能够被nmap访问。端口被定义为Unfilterd只会发生在TCP ack扫描类型时当返回RST的报文。而端口被定义为filtered 状态的原因是是报文被防火墙设备，路由器规则，或者防火墙软件拦截，无法送达到端口，这通常表现为发送NMAP的主机收到ICMP报错报文，或者主机通过多次重复发送没有收到任何回应）。
Open|filtered状态：这种状态主要是nmap无法区别端口处于open状态还是filtered状态。这种状态只会出现在open端口对报文不做回应的扫描类型中，如：udp，ip protocol ，TCP null，fin，和xmas扫描类型。
Closed|filtered状态：这种状态主要出现在nmap无法区分端口处于closed还是filtered时。

用法

扫描方式选项

SCAN TECHNIQUES:  -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans  -sU: UDP Scan  -sN/sF/sX: TCP Null, FIN, and Xmas scans  --scanflags <flags>: Customize TCP scan flags  -sI <zombie host[:probeport]>: Idle scan  -sY/sZ: SCTP INIT/COOKIE-ECHO scans  -sO: IP protocol scan  -b <FTP relay host>: FTP bounce scan

端口参数与扫描顺序：

PORT SPECIFICATION AND SCAN ORDER:  -p <port ranges>: Only scan specified ports    Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9  --exclude-ports <port ranges>: Exclude the specified ports from scanning  -F: Fast mode - Scan fewer ports than the default scan  -r: Scan ports consecutively - don't randomize  --top-ports <number>: Scan <number> most common ports  --port-ratio <ratio>: Scan ports more common than <ratio>

操作

命令：nmap --sS --sU --T4 --top-ports 300 www.baidu.com

参数：

-sS表示使用TCP SYN方式扫描TCP端口；

-sU表示扫描UDP端口；

-T4表示时间级别配置4级；

–top-ports 300表示扫描最有可能开放的300个端口（TCP和UDP分别有300个端口）。

从上图中，我们看到扫描结果，在扫描的300个端口中，有298个是关闭的；开放的分别是80和443端口。

版本侦测

原理

版本侦测主要分为以下几个步骤：

首先检查open与open|filtered状态的端口是否在排除端口列表内。如果在排除列表，将该端口剔除。

如果是TCP端口，尝试建立TCP连接。尝试等待片刻（通常6秒或更多，具体时间可以查询文件nmap-services-probes中Probe TCP NULL q||对应的totalwaitms）。通常在等待时间内，会接收到目标机发送的"WelcomeBanner"信息。nmap将接收到的Banner与nmap-services-probes中NULL probe中的签名进行对比。查找对应应用程序的名字与版本信息。

如果通过"Welcome Banner"无法确定应用程序版本，那么nmap再尝试发送其他的探测包（即从nmap-services-probes中挑选合适的probe），将probe得到回复包与数据库中的签名进行对比。如果反复探测都无法得出具体应用，那么打印出应用返回报文，让用户自行进一步判定。

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

2401_84519929

关注

26
点赞
踩
30

收藏

觉得还不错? 一键收藏
0
评论
超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，2024年收藏这一篇就够了_使用nmap扫描工具新建一个扫描profile,选择添加多项扫描脚本,(1)

其中，比较常用的使用的是-sn，表示只单独进行主机发现过程；当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
复制链接

扫一扫