网络空间安全-Kali Nmap网络扫描工具介绍与使用

Kali Linux中的Nmap（Network Mapper）是一款强大的网络扫描工具，用于发现网络上的设备、开放端口、运行的服务以及操作系统类型等信息。以下是关于Nmap工具的详细介绍：

功能概述：

• 主机发现：Nmap可以向目标计算机发送特制的数据包组合，然后根据目标的反应来确定它是否处于开机并连接到网络的状态。
• 端口扫描：Nmap可以向目标计算机的指定端口发送特制的数据包组合，然后根据目标端口的反应来判断它是否开放。
• 服务及版本检测：Nmap可以向目标计算机的目标端口发送特制的数据包组合，然后根据目标的反应来检测它运行服务的服务类型和版本。
• 操作系统检测：Nmap可以向目标计算机发送特制的数据包组合，然后根据目标的反应来检测它的操作系统类型和版本。

基本应用：

• 列举网络主机清单：Nmap可以帮助用户快速列出指定网络上的所有主机，从而了解网络的整体架构和设备分布情况。
• 管理服务升级调度：通过扫描目标主机的开放端口和服务类型，Nmap可以帮助管理员了解哪些服务需要升级或打补丁，从而确保网络的安全性。
• 监控主机或服务运行状况：Nmap可以定期扫描目标主机或服务，检测其运行状况是否正常，及时发现潜在的安全隐患。

使用方法：

• 扫描单台主机：通过输入“nmap 命令+IP地址/域名”的格式，可以扫描单个主机的开放端口和服务信息。
• 扫描IP段：通过指定IP段，可以一次性扫描多个主机的信息，提高扫描效率。
• 使用常用命令：Nmap提供了丰富的命令选项，可以根据需求进行灵活配置和使用。例如，“-sL”命令用于列出指定网络上的所有主机，但不会发送任何报文到目标主机，因此扫描速度很快。

---

1. 基础扫描命令：

   • nmap target_ip：对目标 IP 地址进行基本扫描，显示开放的 TCP 端口。
   • nmap -p port target_ip：扫描目标 IP 地址上指定的端口。
   • nmap -O target_ip：识别目标 IP 地址上运行的操作系统。
   • nmap -v target_ip：显示详细扫描信息（冗余信息）。

2. 扫描技术：

   • nmap -sS target_ip（或 -sT）：TCP SYN 扫描（默认），这是最常见的扫描方式，因为它既快又不容易被记录。
   • nmap -sU target_ip：UDP 扫描，用于检测 UDP 端口。
   • nmap -sN target_ip：TCP Null 扫描，不设置任何标志位，有些防火墙可能不会响应。
   • nmap -sF target_ip：TCP FIN 扫描，发送一个设置了 FIN 标志位的包。
   • nmap -sX target_ip：Xmas 树扫描，发送一个设置了 FIN、URG 和 PUSH 标志位的包。

3. 版本检测：

   • nmap -sV target_ip：探测目标端口上运行的应用程序的版本信息。

4. 操作系统检测：

   • 除了上述的 -O 选项，你还可以使用 -OS 来进行更详细的操作系统检测。

5. 脚本扫描：

   • nmap -sC target_ip：启用默认的脚本扫描，以执行更详细的检查。
   • nmap --script script_name target_ip：使用指定的脚本扫描目标 IP 地址。

6. 主机发现：

   • nmap -sn target_ip：仅进行主机发现，不进行端口扫描。
   • nmap -sP target_ip：Ping 扫描，仅发送 ICMP Echo 请求并等待响应。
   • nmap -P0 target_ip：免 Ping 扫描，用于绕过防火墙的检测。
   • nmap -PS target_ip：TCP SYN Ping 扫描，发送一个设置了 SYN 标志位的 TCP 包。
   • nmap -PA target_ip：TCP ACK Ping 扫描，发送一个设置了 ACK 标志位的 TCP 包。
   • nmap -PU target_ip：UDP Ping 扫描，发送 UDP 数据包到目标主机的 0 端口。

7. 路由跟踪：

   • nmap --traceroute target_ip：显示扫描过程中的路由跟踪信息。

8. 其他选项：

   • nmap -A target_ip：进行全面扫描，包括操作系统检测、版本检测等。
   • nmap -T<0-5>：设置扫描的速度级别，从 0（最慢）到 5（最快）。
   • nmap -oX filename：将扫描结果输出为 XML 格式的文件。
   • nmap -oG filename：将扫描结果输出为 Grepable 格式的文件。
   • nmap -oA filename：将扫描结果输出为多种格式的文件，包括 XML、Grepable 和正常格式。