Nmap端口探测技巧

11 篇文章 1 订阅
6 篇文章 0 订阅

实际场景

在实际环境中,当系统管理员对设备进行管理时,或者渗透测试人员对设备进行检测是,并不一定需要对所有的服务进行操作。极有可能是对某个或某个范围的服务进行检测。如果不管什么情况都对所有服务进行探测,会出现耗时长,费力不讨好的情况。针对这种情况,可以使用Nmap来对服务进行更加灵活的探测,避免全端口探测对服务器造成压力而造成宕机。

端口探测技巧

对某个端口进行探测

nmap -p端口号 IP地址或域名

在这里插入图片描述

对多个端口进行探测

nmap -p端口1,端口2 IP地址或域名

在这里插入图片描述

扫描某个范围的端口

nmap -p端口1-端口2 IP地址或域名

在这里插入图片描述

对所有端口进行探测

nmap -p- IP地址或域名

在这里插入图片描述

指定协议探测端口

nmap -p -T:25或-U:53 IP地址或域名
-T:25:探测TCP的25号端口
-U:53:探测UDP的53号端口
-T和-U不能同时出现。

通过协议名来扫描端口

nmap -p 协议名 IP地址或域名

通过协议名称范围进行扫描

当我们知道协议的名字开头是s的情况下

nmap -p s* IP地址或域名
s*:s开头的所有协议

扫描注册在nmap中的端口

nmap -p [1-65535] IP地址或域名

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nmap是一款强大的网络探测和安全审计工具,它可以用于扫描目标主机上的开放端口、操作系统类型、服务等信息。然而,有时可能遇到以下几种情况导致Nmap无法扫描出某些端口: 1. **防火墙或安全软件阻止**:如果目标系统有防火墙或者安全软件配置为阻止外部扫描,Nmap可能会被拦截或限制。 2. **端口被关闭**:如果对应的服务并未运行或者已关闭,Nmap自然无法探测到这些未监听的端口。 3. **目标主机未响应**:如果目标机器未开机,或者网络连接不稳定,Nmap的ping扫描可能无法得到回应。 4. **端口扫描速度过快或过于频繁**:连续快速的扫描可能会被目标系统视为攻击行为,导致自动封锁。 5. **扫描方法限制**:Nmap有一些高级选项,如TCP SYN扫描或FIN扫描,有些防火墙策略会检测并阻断这些特定的扫描模式。 6. **目标系统的操作系统或网络设置**:某些系统(如Linux内核)对某些端口探测有特殊处理,可能导致Nmap无法识别。 要解决这个问题,你可以尝试: - **调整扫描速率**:使用`-sS`(TCP SYN扫描)代替`-sT`(常规TCP扫描),减少对目标系统的压力。 - **检查防火墙规则**:确保Nmap的使用权限或者添加允许扫描的规则。 - **等待或重试**:如果是因为网络波动或目标系统暂时不可达,稍后再试。 - **使用其他扫描方法**:Nmap支持多种扫描技术和脚本,试试看是否有其他方法能探测端口

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值