NMAP的基本使用、常用端口使用

1.NAMP概念介绍

2.

3.对于扫描简单的来说其实就是四个动作

1.统一沟通语言  （TCP/IP协议）

2.发出刺激           （ICMP报文头）

3.受到刺激的反馈  （ICMP的反馈）

4通过比对刺激和反馈完成扫描

二.如何找到网络上的设备

nmap的基本输入：

将你要扫描的设备地址告诉nmap可以通过下面的方法实现

统一格式：nmap  [扫描类型]  [设置]  {设备地址}

其中设备地址（主机名，IP地址，网段等）可以通过以下方法

1.-iL <文件名>          通过文件输入地址

2.-iR <IP地址数目>

3.--exclude <exclude_file> :排出文件中的地址

4.直接输入IP或网段（最常用）

上面是nmap两个简单扫描例子，仅反馈了一些简单的信息，但是对于其他的数据收集，nmap里面有详细的参数可以实现，下面将开始讲解一些常用参数的使用：

扫描参数：

1.-sL   不做扫描，仅完成DNS解析和网址的转换

2.-sP    默认发ICMP echo请求和TCP的ACK请求（80端口）       

3.-PN   不用ping

4.-Ps    <端口号列表>    发TCP协议SYN标记的空包（80端口）

5.-PA    <端口号列表>    发TCP协议ACK标记的空包（80端口）   

6.-PU    <端口号列表>    （31338端口）

7.-PE -PP -PM

8.-PO <协议列表>

9.-PR  （ARP ping）

设置参数：

--traceroute

-n（不要做DNS解析）

-R（DNS解析所有的地址，默认不解析不在线的IP）

-system-dns（使用系统DNS）

--dns-servers <server1>[,<server2>[,…]](使用其他DNS)

三.端口扫描概要

1.端口扫描：

-p <端口号列表>

2.端口状态：

　　1.Open，端口开启，有程序监听此端口

　　2.Closed，端口关闭，数据能到达主机，但是没有程序监听此端口。

　　3.Filtered，数据未能到达主机。

　　4.Unfiltered，数据能到达主机，但是Nmap无法判断端口开启还是关闭。

　　5.Open|filtered，端口没有返回值，主要出现在UDP，IP，FIN，NULL和Xmas扫描

　　6.Closed|filtered，只出现在IP ID idle 扫描。

 -sS   TCP SYN扫描（匿名扫描，默认不加类型，需要root权限，扫描速度快）

-sT   TCP全连接扫描（不需要root权限，TCP扫描的默认模式，端口状态和SYN相同,耗时长）

2.UDP扫描

-sU      （使用-sUV能增加扫描的准确性）

没有UDP端口开放

3.协议扫描

-sO     获取服务器支持哪些协议

常用的扫描一般就上面几种，其他的暂时不讲解，需要了解的可以自己去百度或者等我的nmap进阶教程整理出来。

五.优化nmap的性能

-F (快速扫描100个常用端口)

其他的打算在nmap进阶教程再讲解

六.服务和应用程序版本的识别

有时候nmap探测出来的服务和版本信息并不是非常准确，不过我们可以通过加参数的方式使其精确

1.-sV：探测开放端口的服务和版本信息

2.--version-intensity<0-9>：设置探测深度

3.--version-light：相当于0-2

4.--version-all：相当于0-9

5.--version-trace：显示版本扫描详情(用于调试)

 

七.远程操作系统的识别

1.-O：启动操作系统识别。

2.--osscan-limit：限定只识别有端口开放的主机，提高-O和-A参数时的扫描速度。

3.--osscan-guest<OS>：给NMAP建议的操作系统。类似于sqlmap的参数。

4.--max-os-tries <次数>：设置重试次数（默认为5），提高准确性或者提高速度。

四.端口扫面技术和算法

1.TCP标志位扫描