学习使用nmap(一)

最新推荐文章于 2024-04-01 11:07:37 发布
最新推荐文章于 2024-04-01 11:07:37 发布
阅读量2w 收藏 5
点赞数 2
分类专栏： 网络 文章标签： service microsoft windows character cisco
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/breakback/article/details/7455356
版权

参考网页：

http://nmap.org/man/zh/



前提知识：
nmap将端口分为open(开放的)，filtered(被过滤的)， closed(关闭的)，或者unfiltered(未被过滤的)。
open意味着目标主机的应用程序在监听(listen)
closed意味着端口没有监听，但随时可能打开。
filtered意味着firewall,阻碍了端口访问。
unfiltered表示无法确定开放与否。


查看版本；


zoo@zoo:~$ nmap -v

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 21:16 CST
NSE: Loaded 0 scripts for scanning.
Read data files from: /usr/share/nmap
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 0.18 seconds





第一次扫描：


zoo@zoo:~$ nmap -A -T4 115.158.81.1 115.158.81.58

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 20:46 CST
Interesting ports on 115.158.81.1:
Not shown: 991 closed ports
PORT     STATE    SERVICE          VERSION
23/tcp   open     telnet           Cisco router
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524
Service Info: OS: IOS; Device: router

All 1000 scanned ports on 115.158.81.58 are closed

-A 表示操作系统及其版本的探测
-T4 可以加快执行速度

第一个是一个路由器,可以看出来运行了很多协议，只有telnet 是开放的,还有一些filtered的端口

第二个是我的主机,没有开启任何端口(还是linux安全啊...不像MS开一些135，139,你要办移动公司啊？！)


使用目标地址输入重定向：


zoo@zoo:~/桌面$ nmap -iL addr

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 20:54 CST
Interesting ports on 115.158.81.30:
Not shown: 992 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown

-iL 定向了一个文本文件

135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds

可以看出这个童鞋使用MS,开启了一个移动公司...


-iR  随机扫描：


zoo@zoo:~$ nmap -iR 3

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 21:13 CST
Nmap done: 3 IP addresses (0 hosts up) scanned in 3.17 seconds


够无聊的


排除我的主机扫描:


zoo@zoo:~$ nmap 115.158.81.0/24 --exclude 115.158.81.1

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 21:32 CST
Interesting ports on 115.158.81.3:
Not shown: 987 closed ports
PORT      STATE    SERVICE
135/tcp   filtered msrpc
139/tcp   filtered netbios-ssn
256/tcp   filtered fw1-secureremote
445/tcp   filtered microsoft-ds
593/tcp   filtered http-rpc-epmap
1068/tcp  filtered instl_bootc
1723/tcp  filtered pptp
4444/tcp  filtered krb524
49152/tcp open     unknown
49153/tcp open     unknown
49154/tcp open     unknown
49156/tcp open     unknown
49157/tcp open     unknown

Interesting ports on 115.158.81.11:
Not shown: 991 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
3389/tcp  open  ms-term-serv
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown

Interesting ports on 115.158.81.25:
Not shown: 991 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49156/tcp open  unknown
49158/tcp open  unknown
49159/tcp open  unknown

Interesting ports on 115.158.81.43:
Not shown: 995 closed ports
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
3389/tcp open  ms-term-serv
6112/tcp open  dtspc

Interesting ports on 115.158.81.46:
Not shown: 990 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
3389/tcp  open  ms-term-serv
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown
49157/tcp open  unknown

All 1000 scanned ports on 115.158.81.58 are closed

Interesting ports on 115.158.81.75:
Not shown: 989 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
6000/tcp  open  X11
6001/tcp  open  X11:1
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown
49157/tcp open  unknown

Interesting ports on 115.158.81.105:
Not shown: 995 closed ports
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
843/tcp  open  unknown
2100/tcp open  unknown
9000/tcp open  cslistener

Interesting ports on 115.158.81.114:
Not shown: 983 closed ports
PORT      STATE    SERVICE
135/tcp   filtered msrpc
139/tcp   filtered netbios-ssn
256/tcp   filtered fw1-secureremote
445/tcp   filtered microsoft-ds
593/tcp   filtered http-rpc-epmap
1068/tcp  filtered instl_bootc
1723/tcp  filtered pptp
2100/tcp  open     unknown
4444/tcp  filtered krb524
6000/tcp  open     X11
6112/tcp  open     dtspc
49152/tcp open     unknown
49153/tcp open     unknown
49154/tcp open     unknown
49156/tcp open     unknown
49157/tcp open     unknown
49158/tcp open     unknown

Interesting ports on 115.158.81.136:
Not shown: 988 closed ports
PORT      STATE    SERVICE
135/tcp   filtered msrpc
139/tcp   filtered netbios-ssn
256/tcp   filtered fw1-secureremote
445/tcp   filtered microsoft-ds
593/tcp   filtered http-rpc-epmap
843/tcp   open     unknown
1068/tcp  filtered instl_bootc
1723/tcp  filtered pptp
4444/tcp  filtered krb524
6000/tcp  open     X11
9000/tcp  open     cslistener
16000/tcp open     unknown

Interesting ports on 115.158.81.137:
Not shown: 998 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn

Interesting ports on 115.158.81.142:
Not shown: 998 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn

Interesting ports on 115.158.81.145:
Not shown: 993 closed ports
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
912/tcp  open  unknown
2100/tcp open  unknown
6001/tcp open  X11:1
6112/tcp open  dtspc

Interesting ports on 115.158.81.146:
Not shown: 987 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
912/tcp  open     unknown
1039/tcp open     unknown
1068/tcp filtered instl_bootc
1433/tcp open     ms-sql-s
1723/tcp filtered pptp
2383/tcp open     ms-olap4
4444/tcp filtered krb524
8080/tcp open     http-proxy

Interesting ports on 115.158.81.147:
Not shown: 996 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
843/tcp open  unknown

Interesting ports on 115.158.81.159:
Not shown: 996 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
912/tcp open  unknown

Interesting ports on 115.158.81.164:
Not shown: 998 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn

Interesting ports on 115.158.81.165:
Not shown: 991 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
912/tcp   open  unknown
3389/tcp  open  ms-term-serv
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49157/tcp open  unknown

Interesting ports on 115.158.81.174:
Not shown: 988 closed ports
PORT      STATE    SERVICE
135/tcp   filtered msrpc
139/tcp   filtered netbios-ssn
256/tcp   filtered fw1-secureremote
443/tcp   open     https
445/tcp   filtered microsoft-ds
593/tcp   filtered http-rpc-epmap
843/tcp   open     unknown
1068/tcp  filtered instl_bootc
1723/tcp  filtered pptp
4444/tcp  filtered krb524
9000/tcp  open     cslistener
16000/tcp open     unknown

Interesting ports on 115.158.81.178:
Not shown: 992 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.181:
Not shown: 991 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524
8080/tcp open     http-proxy

Interesting ports on 115.158.81.182:
Not shown: 991 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
443/tcp  open     https
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.187:
Not shown: 997 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds

Interesting ports on 115.158.81.189:
Not shown: 990 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
843/tcp  open     unknown
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524
9000/tcp open     cslistener

Interesting ports on 115.158.81.192:
Not shown: 991 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
843/tcp   open  unknown
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown

Interesting ports on 115.158.81.198:
Not shown: 992 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.199:
Not shown: 993 closed ports
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
843/tcp  open  unknown
912/tcp  open  unknown
2383/tcp open  ms-olap4
3306/tcp open  mysql

Interesting ports on 115.158.81.200:
Not shown: 992 closed ports
PORT      STATE SERVICE
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
902/tcp   open  iss-realsecure
912/tcp   open  unknown
3389/tcp  open  ms-term-serv
9000/tcp  open  cslistener
16000/tcp open  unknown

Interesting ports on 115.158.81.207:
Not shown: 992 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.208:
Not shown: 992 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.211:
Not shown: 997 closed ports
PORT    STATE SERVICE
135/tcp open  msrpc
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds

Interesting ports on 115.158.81.235:
Not shown: 992 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524

Interesting ports on 115.158.81.248:
Not shown: 990 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
256/tcp  filtered fw1-secureremote
445/tcp  filtered microsoft-ds
593/tcp  filtered http-rpc-epmap
1068/tcp filtered instl_bootc
1723/tcp filtered pptp
4444/tcp filtered krb524
6000/tcp open     X11
6001/tcp open     X11:1

Nmap done: 255 IP addresses (33 hosts up) scanned in 15.38 seconds

还可以排除某些主机

例如：

nmap 115.158.81.0/24 --exclude 115.158.81.1-10

就是不扫描1-10这10个地址



深度扫描：



zoo@zoo:~$ nmap -A 115.158.81.3

Starting Nmap 5.00 ( http://nmap.org ) at 2012-04-12 21:38 CST
Interesting ports on 115.158.81.3:
Not shown: 987 closed ports
PORT      STATE    SERVICE          VERSION
135/tcp   filtered msrpc
139/tcp   filtered netbios-ssn
256/tcp   filtered fw1-secureremote
445/tcp   filtered microsoft-ds
593/tcp   filtered http-rpc-epmap
1068/tcp  filtered instl_bootc
1723/tcp  filtered pptp
4444/tcp  filtered krb524
49152/tcp open     msrpc            Microsoft Windows RPC
49153/tcp open     msrpc            Microsoft Windows RPC
49154/tcp open     msrpc            Microsoft Windows RPC
49156/tcp open     msrpc            Microsoft Windows RPC
49157/tcp open     msrpc            Microsoft Windows RPC
Service Info: OS: Windows

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 53.82 seconds
zoo@zoo:~$ telnet 115.158.81.3 49152
Trying 115.158.81.3...
Connected to 115.158.81.3.
Escape character is '^]'.

我扫描一个可怜的童鞋，并使用telnet登录了那个端口49152

zoo@zoo:~$ netstat -a | grep 115.158.81.3
tcp        0      0 zoo.local:52722         115.158.81.3:49152      ESTABLISHED

可以看出链接已经建立了...

貌似有点意思，但是我也不知道有啥用，以后再说吧。。。


-6参数

扫描IP6地址:

nmap -6 fe80::29aa:9db9:4164:d80e

以后学习使用不同参数。



breaksss
关注
专栏目录
NMAP绿色安装包与NMAP基本使用文档 新手使用
04-17
**NMAP绿色安装包与NMAP基本使用...总的来说，NMAP是一款强大的工具，新手可以通过学习其基本命令和高级功能，逐步提升网络管理和安全防护能力。通过实践和理解NMAP返回的结果，能更好地理解网络环境并应对潜在风险。
nmap扫描常用命令详解
鹿鸣天涯
09-12 2万+
常用命令：-vv是详细信息 nmap -vv -sT -sV -Pn 192.168.200.14 -p 1433 nmap -sT -sV -Pn 192.168.200.14 -p 1433 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。 -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限。 -sF -sN 秘密FIN数据包扫描、Xmas Tree、Null扫描模式 -s...
vulnhub靶场red:1教程
m0_73248913的博客
07-14 6146
vulnhub靶机搭建
Ubuntu系统服务详解
折翼飞翔
05-09 7297
Liunx操作系统跟Windos XP一样，有一批系统服务随机而启动；略懂电脑的Windows XP用户会禁止那些不必要的服务，以提高开机速度；如今安装了Ubuntu操作系统，咱们也有必要了解Ubuntu的服务，然后根据自己的需要，将不必要的服务禁止掉，这样既可以提高Ubuntu的启动速度，还能够提高系统的安全性（尽管Ubuntu系统本身已经非常安全） 我推荐Ubuntu用户安装sysv-rc-
mysql端口号543_系统里的那些端口在哪里？
weixin_42506647的博客
01-28 1692
展开全部80：web的默认端口21:ftp23:telnet443:http其他端62616964757a686964616fe78988e69d8331333231613961口:0=Reserved1=tcpmux2=compressnet3=compressnet4=Unassigned5=Remote Job Entr6=Unassigned7=Echo8=Unassigned9=Disc...
metasploit扫描mysql端口_metasploit-端口扫描
weixin_31673213的博客
01-28 407
大体可以分为两种方式：1.调用nmap进行端口扫描msfconsolenmap -v -sV www.cstc.org.cn扫描结果(端口开放情况以及目标服务操作系统相关操作信息)PORT STATE SERVICE VERSION21/tcp open ftp Microsoft ftpd80/tcp open http Apache...
Nmap的安装与基本扫描使用
08-14
Nmap，全称为“Network Mapper”，是一款广泛应用于网络探索、安全审计和系统管理员日常...对于初学者，了解并实践这些基础操作是十分必要的，而随着经验的增长，深入学习Nmap的高级特性将使你成为真正的网络扫描专家。
nmap实验一信安166.doc
06-15
2. 学习Nmap扫描器的使用，理解不同扫描类型及其应用场景。 3. 理解Nmap进行远程操作系统检测的原理，包括如何通过端口和服务识别目标系统的OS类型。 实验步骤及结果： 1. **Nmap安装与汉化**： - 默认安装Nmap，...
Nmap源代码
07-17
Nmap，全称为“Network Mapper”，是一款广泛应用于网络...这是一项值得投入时间和精力的学习项目，尤其是在当前网络安全日益重要的背景下，掌握Nmap的工作原理将有助于你成为一名更出色的网络防御者或攻击者分析者。
nmap扫描之端口“filtered“被过滤的分析
热门推荐
csd_ct的专栏
11-22 3万+
最近在做渗透测试时，用nmap扫描目标网站的端口情况，发现某些端口的状态是"filtered"，猜测是被防火墙过滤了，那怎么确定端口是否开启或者怎么绕过防火墙进行探测呢？研究了下nmap的高级用法。 1、nmap常用扫描参数 1.1 sT 扫描 3次握手方式的TCP扫描，握手成功后会调用系统的connect函数。由于要完成TCP的3次握手，速度较慢，且这种扫描很容易被检测到，在目标主机的日志中会记录大批的连接请求以及错误信息。nmap默认的扫描方式是这种，如图， ...
Mikrotik Ros 安全基本配置
爱意随风起，人生不可弃。
02-23 4086
Mikrotik路由器是一种基于Linux内核的网络操作系统，常用于构建企业级网络和个人网络。为了确保网络的安全性，对Mikrotik RouterOS进行适当的安全加固是至关重要的。本文将介绍一些Mikrotik RouterOS的基本安全配置，以帮助您提高网络的安全性。Mikrotik系列路由器也成RouterOS软路由，RouterOS是基于Linux内核的网络操作系统，其预装在MikroTik生产的路由器、无线设备以及RouterBOARD上。
Nmap扫描教程之DNS服务类
大学霸__IT达人
06-25 8172
Nmap扫描教程之DNS服务类
Linux/ubuntu 服务器开启6010端口-X11服务-ssh连接
个人博客
01-27 1万+
此文首发于我的个人博客：Linux/ubuntu 服务器开启6010端口-X11服务-ssh连接 — zhang0peter的个人博客 晚上在检查我的Linux-ubuntu服务器的端口状况时发现开启了6010端口： -> # nmap -p 1-65535 127.0.0.1 Starting Nmap 7.60 ( https://nmap.org ) at 2020-01-22 1...
ctf：kali工具wireshark，nmap
viviliving的专栏
12-02 1035
wireshark得在视窗里打开。
nmap安装和使用
java技术博客
07-26 1056
kali和ubuntu默写版本已经预先安装了nmap。centos7.x安装nmap。
家宽被运营商屏蔽端口
最新发布
石牌桥网管笔记
04-01 775
家庭宽带屏蔽的端口如下。
linux主要系统服务介绍
山高人为峰
12-30 440
linux主要系统服务介绍 --------------------------------------------------------------------------------apmd－－apmd用来监视系统用电状态，并将相关信息通过syslogd写入日志。也可以用来在电源不足时关机 arpwatch－－用来维护以太网物理地址和ip地址的对应关系 atd－－运行用户用a
探测工具nmap简介及使用说明
晴空的博客
11-07 1690
Nmap(Nmap是"Network Mapper"的缩写)是一款免费开源的网络探测和安全审核工具
nmap值得学习使用吗
07-31
通过学习nmap，可以将其与其他安全工具结合使用，提高网络安全防护的能力。 最重要的是，nmap是开源软件，具有活跃的社区和用户群体。这意味着可以通过参与nmap社区的交流和讨论，获取更多的学习资源和技术支持。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值