Nmap安装和使用详解

最新推荐文章于 2023-09-28 16:50:54 发布
最新推荐文章于 2023-09-28 16:50:54 发布
阅读量1.3w 收藏 165
点赞数 26
分类专栏： 网络安全 文章标签： linux 安全 xss udp http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huweiliyi/article/details/105428935
版权

文章目录

Nmap概述

Nmap被誉为"扫描器之王"，Nmap是一个开源工具，提供跨平台（Windows、linux、mac os）

功能概述

  1. 查看主机存活
  2. 扫描目标主机开放端口
  3. 识别目标主机操作系统
  4. 查看目标主机服务的版本信息
  5. 漏洞探测

运行方式

  • 命令行
  • 图形化工具Zenmap

Nmap安装

官网：https://nmap.org
Nmap支持Windows、linux、mac os三个平台，首先可以打开Nmap官方https://nmap.org选择最新版本点击下载按钮。
在这里插入图片描述
然后选择相应的平台下载即可
## Windows安装
安装方式跟普通软件安装一样。如果是在Kali Linux中，Kali自带Nmap工具，无须再次下载和安装。
在这里插入图片描述

Nmap参数详解

Nmap功能非常强大，Nmap的格式如下

   nmap[扫描类型…] [选项] [扫描目标说明]

可以配置的参数也很多，我们先来看一下Nmap的参数
首先在Kali中输入nmap即可查看Nmap所有的参数以及说明
在这里插入图片描述
我们来看一下每组参数的具体含义

目标说明

TARGET SPECIFICATION

在这里插入图片描述

  • -iL ： 从列表中输入 从主机地址列表中导入扫描地址 可以从主机的文件中导入扫描列表
  • -iR ： 随机选择目标，hostnum表示目标数目，0意味着永无休止的扫描
  • –exclude <host1 [, host2] [, host3] …> 排除主机/网络
  • –excludefile 排除文件中的列表

主机发现

HOST DISCOVERY

在这里插入图片描述

  • -sL 扫描列表，仅将指定的目标IP列举出来，不进行主机发现
  • -sn 跟-sP 一样，只利用ping扫描进行主机发现，不扫描目标主机的端口，只扫描是否在线 不扫描端口
  • -Pn 将所有指定的主机视为已开启状态，跳过主机发现过程
  • -PS [portlist]：TCP SYN Ping，发送一个设置了SYN标志位的空TCP报文
  • -PE; -PP; -PM：ICMP Ping Types，发送ICMP Type 8 （回声请求）报文，期待从运行的主机得到一个type 0 （回声相应）报文
  • n：不用域名解析，加快扫描速度
  • -R：为所有目标IP地址作反向域名解析
  • –system-dns：使用系统域名解析器，一般不使用该选项，因为比较慢

端口扫描

SCAN TECHNIQUES

在这里插入图片描述

Nmap将目标主机端口分成6种状态：

  • open（开放）
  • closed（关闭）
  • filtered(被过滤的)
  • unfiltered(未被过滤) 可访问但不确定开放情况
  • open|filtered(开放或被过滤)无法确定端口是开放的还是被过滤的
  • closed|filtered(关闭或被过滤)无法确认端口是关闭的还是被过滤的

Nmap产生结果是基于机器的响应报文，而这些主机可能是不可信任的，会产生一些迷惑或者误导Nmap的报文

常用命令

  • -sS TCP SYN扫描，半开放状态，扫描速度快隐蔽性好（不完成TCP连接），能够明确区分端口状态

  • -sT TCP连接扫描，容易产生记录，效率低

  • -sA TCP ACK扫描 只设置ACK标志位，区别被过滤与未被过滤

  • -sU UDP服务扫描

  • –sO：IP协议扫描，可以确定目标机支持哪些IP协议（TCP, ICMP, IGMP）

端口说明和扫描顺序

PORT SPECIFICATION AND SCAN ORDER
在这里插入图片描述

  • –p ：只扫描指定的端口，单个端口和用连字符表示的端口范围都可以；当既扫描TCP端口又扫描UDP端口时，您可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效您直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。注意，要既扫描 UDP又扫描TCP，您必须指定 -sU ，以及至少一个TCP扫描类型(如 -sS，-sF，或者 -sT)

  • –p ：扫描指定的端口名称，如nmap–p smtp,http 10.10.1.44

  • –p U:[UDP ports],T:[TCP ports]：对指定的端口进行指定协议的扫描

  • –F：快速扫描（仅扫描100个最常用的端口），nmap-services文件指定想要扫描的端口；可以用—datadir选项指定自己的小小nmap-services文件

  • –top-ports ：扫描前number个端口

  • –r：不要按随机顺序扫描端口，默认情况下按随机（常用的端口前移）

服务与版本探测

SERVICE/VERSION DETECTION

在这里插入图片描述
nmap-services是一个包含服务的数据库，Nmap通过查询该数据库可以报告那些端口可能对应于什么服务器，但不一定正确。在用某种扫描方法发现TCP/UDP端口后，版本探测会询问这些端口，确定到底什么服务正在运行；nmap-service-probes数据库包含查询不同服务的探测报文和解析识别响应的匹配表达式；当Nmap从某个服务收到响应，但不能在数据库中找到匹配时，就打印出一个fingerprint和一个URL给您提交。
参数含义：

  • –sV：打开版本探测

  • –allports：不为版本探测排除任何端口，默认情况下跳过9100端口

  • –version-intensity：设置版本扫描强度，范围为0-9，默认是7，强度越高，时间越长，服务越可能被正确识别

  • –version-light：是—version-intensity2的别名

  • –version-all：是—version-intensity9的别名

  • –version-trace：跟踪版本扫描活动，打印出详细的关于正在进行的扫描的调试信息

  • –sR：RPC扫描，对所有被发现开放的TCP/UDP端口执行SunRPC程序NULL命令，来试图 确定它们是否RPC端口，如果是， 是什么程序和版本号

脚本扫描

SCRIPT SCAN
在这里插入图片描述

操作系统探测

OS DETECTION
在这里插入图片描述

  • –O：启用操作系统检测；-A可以同时启用操作系统检测和版本检测

  • –osscan-limit：针对指定的目标进行操作系统检测

  • –osscan-guess|–fuzzy：当Nmap无法确定所检测的操作系统时，会尽可能地提供最相近的匹配

时间和性能

TIMING AND PERFORMANCE

在这里插入图片描述

  • –min-hostgroup ;–max-hostgroup ：调整并行扫描组的大小，用于保持组的大小在一个指定的范围之内；Nmap具有并行扫描多主机端口或版本的能力，Nmap将多个目标IP地址空间分成组，然后在同一时间对一个组进行扫描。通常，大的组更有效。缺点是只有当整个组扫描结束后才会提供主机的扫描结果

  • –min-parallelism; --max-parallelism ：调整探测报文的并行度，用于控制主机组的探测报文数量；默认状态下， Nmap基于网络性能计算一个理想的并行度，这个值经常改变

防火墙/IDS规避和欺骗

FIREWALL/IDS EVASION AND SPOOFING

在这里插入图片描述

  • –f（报文分段）; --mtu（使用指定的MTU）：将TCP头分段在几个包中，使得包过滤器、 IDS以及其它工具的检测更加困难

  • –D <decoy1 [, decoy2] [, ME]…>：使用诱饵隐蔽扫描；使用逗号分隔每个诱饵主机，也可用自己的真实IP作为诱饵，这时可使用 ME选项说明。如果在第6个位置或更后的位置使用ME选项，一些常用端口扫描检测器(如Solar Designer’s excellent scanlogd)就不会报告 这个真实IP。如果不使用ME选项，Nmap 将真实IP放在一个随机的位置

  • –S <IP_Address>：源地址哄骗，说明所需发送包的接口IP地址

  • –e ：使用指定的接口

  • –source-port; -g ：源端口哄骗；很多产品本身会有这类 不安全的隐患，甚至是微软的产品。Windows 2000和Windows XP中包含的IPsec过滤器也包含了一些隐含规则，允许所有来自88端口(Kerberos)的TCP和UDP数据流。另一个常见的例子是Zone Alarm个人防火墙到2.1.25版本仍然允许源端口53(DNS)或 67(DHCP)的UDP包进入。

  • –data-length ：发送报文时附加随机数据

  • –ttl ：设置IPtime-to-live域

  • –randomize-hosts：对目标主机的顺序随机排列

输出选项

OUTPUT
在这里插入图片描述

  • –oN ：标准输出

  • –oX ：XML输出写入指定的文件

  • –oS ：脚本小子输出，类似于交互工具输出

  • –oG ：Grep输出

  • –oA ：输出至所有格式

  • –v：提高输出信息的详细度

  • –d [level]：提高或设置调试级别，9最高

  • –packet-trace：跟踪发送和接收的报文

  • –iflist：输出检测到的接口列表和系统路由

  • –append-output：表示在输出文件中添加，而不是覆盖原文件

  • –resume ：继续中断的扫描，

  • –stylesheet ：设置XSL样式表，转换XML输出；Web浏览器中打开Nmap的XML输出时，将会在文件系统中寻找nmap.xsl文件，并使用它输出结果

  • –no-stylesheet：忽略XML生命的XSL样式表

使用示例

在这里插入图片描述

常用扫描命令

扫描ip地址或域名

在这里插入图片描述
在这里插入图片描述
nmap后面也可以带上多个ip地址或域名，用空格隔开

扫描整个网段

nmap  ip/网段

在这里插入图片描述
还可以输入ip地址范围内如

nmap 192.168.0.1-200
在这里插入图片描述
在这里插入图片描述

扫描文件

我们可以新建一个文件，往里面输入一些需要扫描的地址
在这里插入图片描述
扫描文件命令

nmap -iL  文件路径

在这里插入图片描述
从扫描的结果可以看到一共扫到了4个我们输入的地址
在这里插入图片描述

只进行主机发现

可以用以下命令只进行主机发现，而不扫描端口或服务

nmap -sn或-sP ip 地址
在这里插入图片描述

扫描特定端口

我们还可以指定只扫描的端口号

nmap -p80,21,8080 ip或域名

在这里插入图片描述
也可以指定扫描端口号的范围

 nmap -p50-800  ip或域名

在这里插入图片描述

输出扫描结果

前面的扫描不会显示扫描过程，可以加入-vv参数显示扫描的过程

nmap -vv

在这里插入图片描述

路由跟踪

可以输入以下命令进行简单扫描并进行路由跟踪

namp -traceroute  域名

在这里插入图片描述

探测操作系统

输入一下命令探测操作系统类型

 nmap -O  ip

在这里插入图片描述

TCP和UDP扫描

扫描半开放TCP端口

nmap -sS ip

在这里插入图片描述
扫描UDP 服务端口

nmap -sU      ip

在这里插入图片描述

版本扫描

扫描系统安装的服务以及服务的版本

namp -sV  ip

在这里插入图片描述

综合扫描

包含1-10000端口的ping扫描，操作系统扫描，路由跟踪，服务探测

nmap -A  ip

在这里插入图片描述
在这里插入图片描述

图形化工具Zenmap使用

Kali自带nmap图形化工具zenmap

启动zenmap可以看到如下界面
在这里插入图片描述
target：扫描地址 可以输入ip或域名

Profile：扫描的方式，zenmap默认给我们提供了10种组合扫描方式
在这里插入图片描述
命令行中也可以自己定义扫描参数，默认扫描方式的参数如下
在这里插入图片描述

-T  设置速度等级 1-5级，数字越大，速度越快
-A  综合扫描
-v  输出扫描过程

点击扫描即可展示扫描过程和结果
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

修改扫描参数

也可以对系统提供的默认扫描方式修改其扫描参数
在这里插入图片描述
在这里插入图片描述
未完待遇，本文持续更新，先收藏一波吧。。。

Teacher.Hu
关注
  • 26
    点赞
  • 踩
  • 165
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
nmap在windows下的安装部署
11-09
nmap在windows下的安装部署
nmap安装文件和安装说明还有nmap详细介绍
01-19
nmap安装文件和安装说明还有nmap详细介绍
nmap的下载与安装
m0_57447039的博客
02-18 1万+
安装包渠道 官网地址：Download the Free Nmap Security Scanner for Linux/Mac/Windows 安装步骤 进入官网找到所需版本进行下载，下载完成后将压缩包进行解压 双击“npcap-1.50.exe” 点击接受 根据需要勾选，然后点击“Install” 等待安装 点击“Next”，然后点击“Finish”安装完成 双击打开“VC_redist.x86.exe” 安装 双击打开“nmap_perform
天清入侵防御系统_Nmap安装指南.pdf
07-24
天清入侵防御系统_Nmap安装指南
node-nmap:用于与本地NMAP安装接口的NPM软件包
05-25
节点NMAP NPM软件包使您的应用程序可以与的功能进行交互。 此程序包要求已安装 ，并且可用于正在运行的节点应用程序。 更新4.0.0 将代码库从TypeScript更改为纯ES6 删除了TypeScript和TS类型 添加了其他端口服务信息以输出（如果可用）（-sV） BREAKING-将导出方法更改为平面对象，请升级以下说明。 升级说明： //Previous usage 3.0.4 and below const nmap = require ( 'node-nmap' ) ; nmap . nodenmap . nmapLocation = "nmap" ; //default let quickscan = new nmap . nodenmap . QuickScan ( '127.0.0.1 google.com' ) ; /*4.0.0+ usage si
Windows上使用Nmap的简单教程
别总是抱怨生活不够幸运，是你欠了生活一份努力，每一个你讨厌的现在，都有一个不够努力的曾经，未来美不美，取决于你现在拼不拼
07-13 9197
Nmap是一个开源的网络探测和安全审核工具。它可以用于扫描网络上的主机和服务，识别开放的端口、操作系统信息等。
NMAP参数
weixin_44922881的博客
08-21 275
参数 -A 　　　　　　　　:全面扫描. 综合扫描. 是一种完整扫描目标信息的扫描方式. --exclude　　　　　: 排除指定的地址 例: nmap 192.168.1.0/24 --exclude 192.168.1.1 那么就不会对192.168.1.1进行扫描, --excludefile 　　　　: 排除指定的地址列表 例: nmap 192.168.1.0/24 --excludefile list.txt 那么就不会对list.txt里面的地址进行扫描, -...
Nmap安装和使用
CLONS的博客
04-02 3314
6.使用TCP的SYN进行扫描（半开放扫描，只发送SYN，如果服务器回复SYN，ACK。打开用户和系统变量框下PATH，选择新建，变量名：PATH，变量值：起始位置，点击确定。8.使用UDP进行扫描（扫描UDP开放的端口） -sU 172.17.0.12。扫描主机多个端口 -p 22，80，443，8080 172.17.0.41。7.使用TCP进行扫描（默认nmap扫描方式） -sT 172.17.0.41。14.仅显示扫描IP的数目，不会进行任何扫描 #-sL。13.探测目标主机开放的端口#-PS。
【2023最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
最新发布
Jinmindong
09-28 1378
【2023最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
【2024最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
Python_0011的博客
01-31 6255
而端口被定义为filtered 状态的原因是是报文被防火墙设备，路由器规则，或者防火墙软件拦截，无法送达到端口，这通常表现为发送NMAP的主机收到ICMP报错报文，或者主机通过多次重复发送没有收到任何回应）。这种状态只会出现在open端口对报文不做回应的扫描类型中，如：udp，ip protocol ，TCP null，fin，和xmas扫描类型。当测试目标是一个网络时，在线的主机才是我们的用主机发现的目标，nmap中提供了许多主机发现的方法，大多与TCP/IP协议簇中的协议有关。
《nmap命令的详解》
01-21
nmap命令详解 一、 命令格式 二、 参数(选项) 2.1. 目标参数 2.2. 扫描类型 2.3. 操作系统探测参数 2.4. 端口定义、扫描顺序参数 2.5. 时长、性能参数 2.6. 欺骗(逃避)防火墙参数 2.7. 输出参数 2.8. 其它参数 三...
Nmap用法及原理详解
01-17
这个压缩包有比较去全面的Nmap用法和原理分析文档。 （1）Nmap核心功能的源码（如nmap.cc/ scan_engine.cc/ service_scan.cc/osscan2.cc/ nse_main.lua等）。 （2）Nmap的核心数据库文件（nmap-os-db/ nmap-...
nmap和tcpdump命令详解
01-22
详细介绍nmap和tcpdump命令的使用
Nmap 参数详解-思维导图
09-25
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行...本资料采用思维导图的方式，对Nmap 这个工具参数进行详细的分类和介绍，是学习Nmap 必备资料。
nmap 6使用说明
05-28
nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的 PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述
密码暴利破解工具Hydra（海德拉）使用详解
热门推荐
lucashu的博客
04-15 4万+
本文目录Hydra概述参数详解使用方法破解SSH字典推荐Kali自带密码字典dirb文件夹28G大字典 Hydra概述 Hydra是一款由著名的黑客组织THC开发的开源暴力破解工具，支持大部分协议的在线密码破解，是网络安全·渗透测试必备的一款工具。 安装方法：Kali中自带hydra,直接搜索关键字即可。 参数详解 在Kali的命令行中输入hydra -h即可查看hydra 的所有参数 具...
漏洞扫描工具OpenVas安装使用与详解
lucashu的博客
04-09 3万+
目录OpanVas简介安装OpenVas其它OpenVas相关的命令OpenVas启动OpenVas使用新建扫描任务高级扫描任务 OpanVas简介 OpenVas是一款开源的漏洞扫描工具，是Nessus项目分支，检测目标网络或主机的安全性。现基于B/S(浏览器/服务器)架构进行工作，执行扫描并提供扫描结果。 官网：http://www.openvas.org/ 安装OpenVas 由于OpenV...
OWASP Broken Web Apps渗透测试环境搭建和安装教程
lucashu的博客
04-14 1万+
本文目录概述导入Vmware登录靶机 概述 OWASP Broken Web App 项目生成一个虚拟机，能够运行各种已知漏洞的应用程序 官网下载地址: https://sourceforge.net/projects/owaspbwa/files 官网下载最新版本 导入Vmware 在Vmware中直接打开虚拟机 登录靶机 在启动以后输入用户名root 密码owaspbw...
Google Hacking使用详解
lucashu的博客
04-10 1万+
GoogleHacking：利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法，构造出特殊的关键字，能够快速全面的让攻击者挖掘到有价值的信息。 轻量级的搜索可搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，SQL注入、远程文件包含漏洞等重要信息。
windows nmap的安装和使用
03-16
Windows下安装和使用nmap的步骤如下： 1. 下载nmap安装包，可以从官网（https://nmap.org/download.html）或其他可靠的下载站点下载。 2. 安装nmap，双击下载的安装包，按照提示进行安装。 3. 打开命令行窗口，输入“nmap”命令，查看nmap是否安装成功。 4. 使用nmap扫描目标主机，例如输入“nmap 192.168.1.1”命令，扫描IP地址为192.168.1.1的主机。 5. 根据需要使用不同的nmap选项，例如“-sS”选项表示使用TCP SYN扫描，可以更快地扫描主机。 6. 查看nmap扫描结果，根据结果进行进一步的操作，例如发现主机存在漏洞，可以进行修复或加强安全措施。 需要注意的是，nmap是一款强大的网络扫描工具，使用时需要遵守法律法规和道德规范，不得用于非法用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Teacher.Hu

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值