渗透测试之四：nmap

参考链接：

http://www.nmap.com.cn

https://blog.csdn.net/code_ac/article/details/74131967

http://www.vuln.cn/2438

1、简介

Nmap是一个网络连接端扫描软件（开源），用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

2、用法

Usage: nmap [Scan Type(s)] [Options] {target specification}

 

-sT     TCP connect()扫描，这种方式会在目标主机的日志中记录大批的链接请求以及错误信息。

-sP     ping扫描，加上这个参数会使用ping扫描，只有主机存活，nmap才会继续扫描，一般最好不加，因为有的主机会禁止ping，却实际存在。

-sS     半开扫描，一般不会记入日志，不过需要root权限。

-sU     udp扫描，但是一般不可靠，

-sA     用来穿过防火墙的规则集，速度慢。

-sV     端口服务及版本

-A     包含了-sV，-O，全面系统检测，启动脚本检测，扫描等。

-P0     扫描之前不使用ping，适用于防火墙禁止ping，比较有用。

-v     显示扫描进程

-O     探测目标系统的漏洞，容易误报

-oN/-oX/-oG     将报告写入文件，格式分别为正常（自定义.txt）,XML,grepable.

-iL     扫描主机列表

-sC   –script=default   默认的脚本扫描，主要是搜集各种应用服务的信息

 

基本功能：主机发现、端口扫描、服务和版本探测、操作系统探测

 

3、实例操作

3.1 简单扫描

nmap默认发送一个ARP的PING数据包，来探测目标主机1-10000范围内所开放的所有端口

命令语法： 
nmap <target ip address>

其中：target ip address是扫描的目标主机的ip地址

例子:nmap 10.0.0.55

 

命令语法：namp -vv <target ip address>

介绍：-vv参数设置对结果的详细输出

例子：nmap -vv 10.0.0.55

3.2 自定义扫描

命令语法：nmap -p(range) <target IP>

介绍：（range）为要扫描的端口范围，端口大小不能超过65535

例子：扫描目标主机的1-50号端口

nmap -p50-80 10.0.0.55

 

指定端口扫描

命令语法：nmap -p(port1,port2,…) <target IP>

介绍：port1,port2…为想要扫描的端口号

例子：扫描目标主机的80，443，801端口

nmap -p80,443,801 10.0.0.55

3.3 ping扫描

nmap可以利用类似windows/linux系统下的ping 方式进行扫描

命令语法： nmap -sP <target ip>

例子：nmap sP 10.1.112.89

3.4 路由追踪

路由器追踪功能，能够帮助网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具，通过路由器追踪可以轻松的查处从我们电脑所在地到目的地之间所经常的网络节点，并可以看到通过各个结点所花费的时间

命令语法： 
nmap –traceroute <target IP>

例子:namp –traceroute 8.8.8.8(geogle dns服务器ip)

3.5 扫描一个网段下的ip

命令语法： 
nmap -sP <network address> </CIDR>

介绍：CIDR为设置的子网掩码（/24,/16,/8等）

例子：nmap -sP 10.1.1.0 /24

3.6 操作系统类型探测

命令语法： 
nmap -0 <target IP>

例子：nmap -O(大写的o) 10.1.112.89

3.7 万能开关，全类型扫描

包含了1-10000端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测

命令语法： 
nmap -A <target ip>

例子：nmap -A 10.1.112.89

nmap.exe -A -T4 192.168.0.1        快速