网络安全审计工具～Nmap

nmap的英文全称：Network Mapper,网络映射器

nmap的基本功能

探测一组主机是否在线
扫描主机端口，嗅探所提供的网络服务
推断主机所用的操作系统
nmap的扫描输出

输出的是扫描目标的列表，以及每个目标的补充信息。扫描结果的基本常见参数有如下几种：

Open意味着目标机器上的应用程序正在该端口监听连接/报文。
Filtered意味着防火墙、过滤器或者其他网络障碍阻止了该端口被访问，nmap无法确认该端口是open还是closed
Closed意味着端口上面没有程序监听，但是它们可能随时放开
nmap脚本

在namp按照目录share/nmap/scripts中，有多种已经写好的脚本，可以使用这些脚本发起渗透测试。

nmap的一些基本命令

选项 解释
-A 全面扫描，扫描所有端口及系统信息
-sP Ping扫描
-P0 无ping扫描，可防止被禁止ping的防火墙发现
-PS TCP SYN Ping扫描，
-PA TCP ACK Ping扫描
-PU UDP Ping扫描
-PE;-PP;-PM ICMP Ping Types扫描
-PR ARP Ping扫描
-n 禁止DNS反向解析
-R 反向解析域名
–system-dns 使用系统域名解析器
-sL 列表扫描
-6 扫描IPV6地址
–traceroute 路由跟踪
-PY SCTP INIT Ping扫描
ping扫描的简单介绍

ping扫描只进行ping，然后显示在线主机，不会返回太多的信息来满足对结果的分析。
无ping扫描用于扫描防火墙禁止Ping的主机。这可以穿透防火墙，也可以避免被防火墙发现。
-PS和-PA选项

-PS选项发送一个设置了SYN标志位的空TCP报文。默认目的端口80（可以通过改变nmap.h文件中的DEFAULT-TCP-PROBE-PORT值进行配置）
通常情况下，Nmap默认Ping扫描是使用TCP ACK和ICMP Echo请求对目标进行是否存活的响应。
-PA选项进行TCP ACK Ping扫描。去-PS的不同是TCP的标志位是ACK而不是SYN。
可以使用-PS和-SA选择，来同时发送SYN和ACK。因为有的防火墙可能会阻止ACK或SYN请求。使用两个选项，可以提高通过防火墙的概率。
-PU选项

-PU选项是发送一个空的UDP报文到指定的端口。如果不指定端口，则默认端口是40125.

使用UDP Ping扫描时Nmap会发送一个空的UDP包到目标主机，如果目标主机响应则返回一个ICMP端口不可达错误；如果目标机不是存活状态，则返回各种ICMP错误消息。

-PE;-PP;-PM选项

这几个选项可以进行ICMP Ping扫描。ICMP是TCP/IP的一个子协议，用于在IP主机、路由器之间传递控制消息。

-PR选项

ARP Ping扫描，是namp对目标进行一个ARP Ping的过程。适用内网扫描，因为在本地局域网中防火墙不会禁止ARP请求。