nmap主机探测原理

最新推荐文章于 2024-09-26 16:00:09 发布
最新推荐文章于 2024-09-26 16:00:09 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 工具使用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wu000999/article/details/90574789
版权

主机探测，即判断主机是否开机
在这里插入图片描述-sL

只是将其要扫描的IP列出，并没有发出任何数据包去探测
在这里插入图片描述
-sn

-sn: Ping Scan - disable port scan

-n 取消域名解析

目标是外网IP
在这里插入图片描述会发送4种不同类型的包去探测，只要收到其中任何一种返回包，就可以判定主机是打开的

  • ICMP协议 请求回显包
  • TCP协议 SYN请求包
  • TCP协议 ACK请求包
  • ICMP协议 timestamp请求包

在这里插入图片描述目标是内网IP

没有加-n域名解析参数，直接向网关发起DNS解析
在这里插入图片描述如果加上-n参数，不进行域名解析，直接进行广播查询
在这里插入图片描述 -Pn

nmap默认扫描过程是

  • 主机是否开机
  • 端口扫描
  • 服务探测

-Pn 参数，跳过第一步，直接开始端口扫描
在这里插入图片描述

孤君
关注
专栏目录
如何使用 NMAP 命令进行网络扫描
qq_44430237的博客
03-15 1万+
Nmap（“Network Mapper”）是一个免费的开源（许可）实用程序，用于网络发现和安全审计。许多系统和网络管理员还发现它对网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们运行的操作系统（和操作系统版本）、数据包过滤器/防火墙的类型正在使用，以及许多其他特性。它旨在快速扫描大型网络，但对单个主机也能正常工作。
nmap java_Java中调用nmap进行主机探测的原理
weixin_39880895的博客
02-12 1040
在Java中通过调用Runtime这个类可以执行其他的可执行程序，执行后返回一个进程(Process)，利用Process这个类我们可以取得程序执行的回显，因此在Java中调用nmap进行主机探测的原理就很清晰了。通过给函数传递nmap所在路径和我们需要执行的命令即可。具体实现代码：/*** 调用nmap进行扫描* @param nmapDir nmap路径* @param command 执行命...
Linux网络命令：nmap扫描主机（详细查看远程主机的信息）
weixin_70208651的博客
04-30 3418
nmap即Network Mapper，是一个开源的网络探测和安全审核的工具。它用于扫描网络上开放的网络端口，从而帮助管理员发现网络服务，并且可以用于安全审计，以识别网络上的安全风险。nmap工具可以提供关于目标主机操作系统、运行服务、网络配置以及其他相关信息。通过nmap可以获取主机的开放的端口和服务，“-A”选项会启用操作系统检测、版本检测、脚本扫描和traceroute等。
2024NMAP 安装保姆级教程（超详细）Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了！！！
最新发布
2301_77472496的博客
09-26 1533
从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行动的基本工具。
nmap主机探测的参数使用
孤的博客
08-13 865
-sn 主机发现（不扫端口），只要有此参数，那么在主机发现时，目标IP为内网时使用ARP协议，目标IP为外网时，使用ICMP和TCP协议 目标为内网 目标为外网 使用的是ICMP协议的echo请求包、时间戳请求包和TCP协议中SYN请求包、ACK请求包 -PE/PP/PM(ICMP协议） 此时使用icmp协议，-sn可加可不加 使用ICMP echo icmp timestamp netmas...
主机探测
lalalalala~~
06-25 1005
主机探测
nmap常用命令以及在同网段下扫描其他主机
qq_63489512的博客
03-30 3398
操作系统：Ventura (不同操作系统命令可能有所不同，仅供参考）
Snort捕获Nmap探测Demo.zip
10-12
2. 端口扫描：Nmap可以探测目标主机开放的端口，如`nmap -p 80,443 1.2.3.4`命令会扫描目标IP的80和443端口。 3. 服务识别：Nmap不仅能发现开放端口，还能识别出运行在这些端口上的服务类型和版本，如`nmap -sV 1.2....
Nmap 主机扫描的使用
看那白熊
05-01 2555
nmap 扫描参数众多，贵在多练。 扫描不止于扫描，还可以自己写脚本来拓展 nmap 的功能。
nmap攻击技术原理简述
m0_38103658的博客
08-16 8388
Nmap扫描原理简介 Nmap(NetWork Mapper)最初是由Fyodor在1997年创建的一款开源免费的网络发现和安全审计工具。随后在开源社区众多的志愿者参与下，该工具逐渐完善并成为了最为流行的安全必备工具。Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。它已成为网络管理员用以评估网络系统安全的必备工具之一。 Nmap的四大基本...
NMAP
qq_44228793的博客
11-27 883
NMAP nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。 Nmap 常被跟评估系统漏洞软件Nessus 混
渗透测试之主机探测存活性实验
天天学安全专属博客
02-23 836
端口扫描实验，
Nmap使用详解
未完成的歌~的博客
03-01 1万+
文章目录前言：一、Nmap介绍1、Nmap的特点如下：二、安装Nmap三、Nmap常用方法1、扫描单个目标地址：2、扫描多个目标地址：3、扫描一个范围内的目标地址：4、扫描目标地址所在的某个网段：5、扫描主机列表targets.txt中的所有目标地址：6、扫描除某一个目标地址之外的所有目标地址：7、扫描除某一文件中的目标地址之外的目标地址：8、扫描某一目标地址的21、22、23、80端口：9、对目标地址进行路由跟踪：10、扫描目标地址所在C段的在线状况：11、目标地址的操作系统指纹识别： 前言： 今天来总结
Nmap使用教程图文教程（超详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
09-03 2670
kali的命令行中可以直接使用 nmap 命令，打开一个「终端」，输入 nmap 后回车，可以看到 nmap 的版本，证明 nmap 可用。Nmap有四种基本功能：「端口扫描」、「主机探测」、「服务识别」和「系统识别」。
网络扫描神器：Nmap 保姆级教程（附链接）
热门推荐
Flag少侠的博客
02-11 3万+
Nmap（Network Mapper）是一款用于网络发现和安全审计的开源工具。它最初由 Gordon Lyon（也被称为 Fyodor Vaskovich）开发，是一款功能强大且广泛使用的网络扫描工具。Nmap 允许用户在网络上执行主机发现、端口扫描、服务识别和版本检测等操作，以帮助评估网络的安全性、发现主机和服务、以及识别潜在的安全威胁。Nmap 可以通过发送网络探测包（ping 扫描）来确定一个网络中活跃的主机。这有助于确定哪些 IP 地址上有活动的设备。
Nmap详解及常用命令
independe的博客
07-24 2046
1.主机探测 即主机发现（Host Discovery），用于发现目标主机是否在线（Alive，处于开启状态）。主机发现发现的原理与Ping命令类似，发送探测包到目标主机，如果收到回复，那么说明目标主机是开启的。 Nmap用于主机发现的一些用法： -sL: List Scan (列表扫描)，仅将指定的目标的IP列举出来，不进行主机发现。 -sn: Ping Scan (Ping扫描)，只...
nmap 扫描工具部分原理解释
潜心习安全
12-04 2437
0x00 namp 部分原理解释 一、主机发现 1.基于ARP nmap -PR + ip地址 原理：nmap向所在网段发送大量ARP请求广播，如果目标主机存活，则会收到ARP响应，若一段时间后没有收到相应，则认为主机死亡。 2.基于ICMP a.通过ICMP"应答"请求和响应请求（类型值 8 和 0） nmap -PE + ip地址 原理：发送ICMP相应请求，如果得到目标主机回应的ICM...
Nmap网络探测与安全扫描全面指南
1. **主机发现**：通过探测网络中的IP地址，Nmap能找出哪些主机在线，并确认其存在。 2. **端口扫描**： - **基础**：Nmap通过探测不同端口来判断服务的开放状态，如open（监听）、filtered（被防火墙过滤）、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值