渗透测试工具--Nmap的使用

dreamer_96

已于 2022-04-02 15:04:37 修改

阅读量6.9k

点赞数 3

分类专栏：网络安全 Linux 文章标签： web安全安全

于 2022-03-24 15:40:23 首次发布

本文链接：https://blog.csdn.net/dreamer_96/article/details/123550253

版权

Nmap是一款网络连接端扫描工具，用于搜集网络资产、检查活动主机、确定操作系统、枚举服务和识别漏洞。本文详细介绍了Nmap的主机发现方法，包括ARP、ICMP、TCP SYN和UDP扫描，以及脚本引擎、目标指定方法、端口扫描等。此外，还探讨了秘密扫描、完全连接扫描和操作系统判定等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么是Nmap

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。

Nmap的作用

Creating a network inventory （搜集网络资产）
Checking for live hosts（检查活动主机）
Determining operating systems（确定操作系统的类型）
Determining running services and their version（运行的服务及其版本）
Identifying vulnerabilities on a host （标识主机的漏洞）
Detectingsniffers （检测是否有嗅探者）
Determining whether a firewall is present on a network（检查网络中是否有防火墙）

用法

nmap属于kali自带工具，位置如下：

┌──(root💀kali)-[~/work/exam/nmap]
└─# which nmap 
/usr/bin/nmap

Nmap- -主机发现

┌──(root💀kali)-[~/work/exam/nmap]
└─# which nmap 
/usr/bin/nmap

选项	作用
-sn	执行ping扫描，而不对目标做端口扫描
-Pn	假定主机军在线，跳过主机发现
-PS	向目标主机的80端口发送SYN报文
-PA	向目标主机的443端口发送ACK报文
-PU	执行UDP扫描

PS：主机发现

二层（数据链路层）
ARP协议
工具：arping
条件：本地网络，当两台主机在同一个网段下，且目标主机开启了防火墙，这时候ping不通目标主机，可使用arping命令探测主机是否在线。
三层（网络层）
ping基于ICMP协议
四层（传输层）
- TCP SYN ping -PS
  一个新发起的连接 SYN＝１ ACK=0，如果目标主机的80端口是关闭的，则目标主机会响应一个RST报文，如果目标主机的80端口是开放的，则目标主机会响应一个SYN／ACK报文来尝试建立连接，之后攻击机会发送一个RST报文来释放连接。
  
  命令:nmap -sn -PS <target>
- TCP ACK ping -PA
  场景：防火墙会阻止SYN报文(新发起的连接)、ICMP请求报文，但TCP ACK ping不会被传统的防火墙阻止，但可能会被状态检测防火墙(记录数据包的连接状态)阻止，因为发送的ACK包是伪造的，默认以80端口作为主机发现，namp直接发送一个ACK的报文到目标IP，目标IP响应RST报文,说明主机存活。
  
  命令:nmap -sn -PA <target>
- UDP ping -PU　
  优势：绕过防火墙对TCP报文的过滤　发送一个空的UDP报文到40125端口，如果主机在线，会返回一个ICMP端口不可达的错误消息，如果主机不在线，返回各种ICMP的报错消息。
  
  命令:nmap -sn -PU <target>

【案例】
nmap -sn 192.168.137.0/24 执行ping扫描，而不做端口扫描

┌──(root💀kali)-[~/work/exam/nmap]
└─# nmap -sn 192.168.137.0/24                                                                                                                                                      130 ⨯
Starting Nmap 7.92 ( https://nmap.org ) at 2022-03-17 03:15 EDT
Nmap scan report for 192.168.137.1
Host is up (0.00047s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.137.2
Host is up (0.00015s latency).
MAC Address: 00:50:56:F2:52:44 (VMware)
Nmap scan report for 192.168.137.254
Host is up (0.00014s latency).
MAC Address: 00:50:56:F3:88:4E (VMware)
Nmap scan report for 192.168.137.128
Host is up.
Nmap done: 256 IP addresses (4 hosts up) scanned in 1.97 seconds