Zenmap

梧六柒

已于 2024-09-15 13:05:23 修改

阅读量869

点赞数 33

分类专栏：网络安全文章标签：网络安全

于 2024-09-09 21:35:31 首次发布

本文链接：https://blog.csdn.net/XXokok/article/details/142069940

版权

网络安全专栏收录该内容

41 篇文章 2 订阅

订阅专栏

# Zenmap的使用和各配置模式的说明

Zenmap 本身作为一款端口扫描的工具无法直接判断一台服务器是否存在具体的漏洞，但它可以帮助你识别服务器上的开放端口、运行的服务以及操作系统信息，通过这些信息，需要你自己凭借经验推测可能存在的漏洞，或者结合其他工具进行进一步的漏洞扫描。

Zenmap界面概览

目标: 输入你要扫描的目标IP地址、域名或者子网。例如 192.168.1.1 或 example.com。
配置文件: 从下拉菜单中选择扫描类型（Profile）。Zenmap 提供了一些预定义的扫描类型：
- Intense scan: 深入扫描所有端口并检测服务和版本。
- Quick scan: 扫描常见端口，速度较快。
- Ping scan: 仅检测目标是否存活（在线）。
- Custom scan: 自定义扫描选项，适用于高级用户。
命令: 界面下方显示相应的Nmap命令行。你可以直接编辑命令，以自定义扫描。

基本扫描操作

快速扫描模式（Quick Scan）

步骤：

在 Target 字段中输入目标 IP 或域名。
在 Profile 中选择 Quick scan。
点击 Scan 按钮，开始扫描。
扫描结果会显示在 Nmap Output 选项卡中，显示开放端口和基本服务信息。

深度扫描模式（Intense Scan）

步骤：

在 Target 字段中输入目标。
在 Profile 中选择 Intense scan。
点击 Scan 以执行深度扫描。这种扫描类型会检测目标上的所有端口，并尝试识别服务和版本信息。

Ping 扫描模式

步骤：

输入目标地址。
选择 Ping scan 配置文件，仅用于检查主机是否存活。
扫描结果将显示目标是否在线，但不包含端口信息。

查看扫描结果

扫描完成后，结果会显示在多个选项卡中：

Nmap Output（Nmap输出） : 以文本形式显示 Nmap 扫描的输出结果。
Ports/Hosts（端口/主机） : 以图形方式显示扫描的开放端口和对应的主机。
Topology（拓扑） : 显示扫描结果的网络拓扑图。
Host Details（主机明细） : 提供目标主机的详细信息，如操作系统和服务版本。
Scans（扫描） : 列出你在当前会话中执行的所有扫描记录。

保存与比较扫描结果

点击 扫描>保存扫描 保存扫描结果为 .nmap 格式，方便日后参考。
你可以通过 工具> 结果对比 比较不同扫描之间的差异，例如检查网络中的变化。

自定义端口扫描

添加特定的端口范围或使用不同的扫描技术：

扫描指定端口：nmap -p 80,443 192.168.1.1
使用服务检测：nmap -sV 192.168.1.1

常用Nmap命令总结

虽然Zenmap自动生成命令，你仍可以通过以下常用命令进一步理解其功能：

全端口扫描: nmap -p- 192.168.1.1
版本检测: nmap -sV 192.168.1.1
操作系统识别: nmap -O 192.168.1.1
服务指纹识别: nmap -A 192.168.1.1

故障排查

无法扫描的原因: 检查是否有防火墙或ACL（访问控制列表）阻止了你的扫描。
权限问题: 某些扫描需要管理员权限，请以管理员身份运行Zenmap。

‍

以下是一些常见的扫描配置文件及其含义：

Intense Scan（密集扫描）

配置文件：Intense Scan

含义：

执行全面的扫描，包括端口扫描、服务探测、操作系统指纹识别和版本检测。
默认选项包括：
- -sS：TCP SYN 扫描（半开扫描）。
- -sV：服务版本检测。
- -O：操作系统指纹识别。
- -T4：增加扫描速度（默认速度）。
- -A：启用所有高级扫描选项（包括 OS 检测、服务版本检测、脚本扫描等）。
- --script：执行 Nmap 脚本（根据扫描的配置文件）。

示例命令：

nmap -sS -sV -O -T4 -A <target>

‍

Ping Scan（ Ping 扫描）

配置文件：Ping Scan

含义：

仅用于检测目标主机是否在线，不进行端口扫描。
默认选项包括：
- -sn：只进行主机发现，不进行端口扫描。
- -PE：使用 ICMP Echo 请求（ping）进行主机发现。
- -PP：使用 ICMP 时间戳请求进行主机发现。
- -PS：使用 TCP SYN 请求进行主机发现（可以指定端口）。
- -PU：使用 UDP 请求进行主机发现（可以指定端口）。