【渗透测试基础-4】资产收集之nmap扫描

已于 2022-04-21 20:59:02 修改
阅读量5.8k 收藏 38
点赞数 6
分类专栏： # 入门07 Web安全之渗透测试 文章标签： Nmap扫描
于 2022-04-18 21:48:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64378913/article/details/124212196
版权

目录

1 资产收集简介

资产收集定义：发现目标环境中有哪些资产，

资产：联网设备、主机、服务器、各种服务等

资产收集包括：

  • 主机发现：有哪些主机在线，即IP地址在线
  • 端口扫描：确定在线的某主机开启的端口号，以及端口上的服务。
    ①注意，端口号与端口上的服务并不一定是确定的，比如发现某主机开启了3389端口，默认情况下是开启远程桌面服务RDP，但是对方可以修改服务的端口号。
    ②扫描方式：(a)TCP 全连接扫描；(b)SYN半连接扫描；©隐蔽扫描（不适用于windows系统）：包含NULL扫描、Xmas扫描、FIN扫描。注意，在不设置扫描方式时，默认的扫描方式为SYN半连接扫描。
    ③端口状态：(a)open;(b)closed;©filtered;(d)unfiltered;(e)open | filtered;(f)open | filtered;

资产发现的扫描神器：nmap，windows系统，linux系统，mac系统都可以用，且自动集成在kali系统中。

  • 官网：https://nmap.org/
  • nmap在win10中的安装过程可参考《第19节 简单扫描技术—基于windows系统》
  • 在kali系统中的nmap与windows系统中的nmap在使用时略有不同。注意在kali系统中使用nmap时，建议使用桥接
  • 推荐书籍：《Nmap渗透测试指南》

2 nmap使用

2.1 nmap命令字的帮助手册

nmap/nmap -h/man nmap均可以查看nmap的使用方法，如下所示。
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

2.2 无参数：nmap IP

没有选项的情况下，默认扫描主机是否在线，且扫描top1000个端口情况。
在这里插入图片描述

2.3 主机发现：-sP/sn

参数：-sP/sn 						#Ping 扫描 ，探测哪些IP在线，不进行端口扫描
nmap -sP 192.168.1.0/24   #参数的位置也可放在网段后面

在这里插入图片描述
在这里插入图片描述

2.4 端口扫描：-p

参数：-p  #指定端口
	-p 80
	-p 1-80
	-p 80,3389,22,21
	-p 1-80,3389,8080
	-p 1-65535
	-p-		#扫描1-65535端口，即全端口扫描

nmap 192.168.1.3 -p-

在这里插入图片描述

2.5 TCP全连接扫描：-sT

参数：-sT		#TCP全连接扫描

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sT   #参数可以调换顺序，并不是固定的
nmap -sT 192.168.1.10 -p 80		#与上述一样

接下来演示什么是TCP全连接扫描，具体步骤如下：
（1）在kali虚拟机中输入nmap 192.168.1.10 -p 80 -sT，扫描结果如下，从扫描结果中看不出什么是 TCP全连接扫描。
在这里插入图片描述
（2）打开抓包软件wireshark（kali自带），开始抓包，再次在命令窗口输入nmap 192.168.1.10 -p 80 -sT。
（3）对抓到的包进行过滤(ip.addr==192.168.1.10 and tcp.port==80)，过滤出的结果如下所示：
在这里插入图片描述
（4）通过分析上述的数据包的流向过程，可得：SYN=1，表示请求建立连接；SYN=1，ACK=1，表示确认建立连接；ACK=1，第三次握手。因此当端口开发时，TCP全连接扫描会建立完整的三次握手。

那么当端口关闭时，数据包的流向又是如何的呢？wireshark开始抓包，且在命令窗口输入nmap 192.168.1.10 -p 22 -sT，扫描结果与数据包流向如下所示。
在这里插入图片描述
在这里插入图片描述

2.6 SYN半连接扫描：-sS

参数：-sS		#SYN半连接扫描

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sS   #参数可以调换顺序，并不是固定的
nmap -sS 192.168.1.10 -p 80		#与上述一样

接下来演示什么是SYN半连接扫描，具体步骤如下：
（1）在kali虚拟机中输入nmap 192.168.1.10 -p 80 -sS，扫描结果如下，从扫描结果中看不出什么是 SYN半连接扫描。
在这里插入图片描述

（2）打开抓包软件wireshark（kali自带），开始抓包，再次在命令窗口输入nmap 192.168.1.10 -p 80 -sS。
（3）对抓到的包进行过滤(ip.addr==192.168.1.10 and tcp.port==80)，过滤出的结果如下所示：
在这里插入图片描述

（4）通过分析上述的数据包的流向过程，可得：SYN=1，表示请求建立连接；SYN=1，ACK=1，表示确认建立连接；因此当端口开发时，SYN半连接扫描只进行了三次握手中的前两次握手。

2.7 隐蔽扫描

参数：-sN		#NULL扫描,发送的包，所有标志位均为0
	 -sX		#Xmas扫描
	 -sF		#Fin扫描

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sN
nmap -sN 192.168.1.10 -p 80

NULL扫描的结果及数据包如下所示
在这里插入图片描述
在这里插入图片描述

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sX
nmap -sX 192.168.1.10 -p 80

Xmas扫描的结果及数据包如下所示
在这里插入图片描述
在这里插入图片描述

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sF
nmap -sF 192.168.1.10 -p 80

Fin扫描的结果及数据包如下所示
在这里插入图片描述
在这里插入图片描述

2.8 显示服务器详细版本：-sV

参数：-sV		#显示服务器详细版本

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -sV	
nmap -sV 192.168.1.10 -p 80

在这里插入图片描述

2.9 显示操作系统类型：-O

参数：-O		# 显示操作系统类型,注意不是很准，需要人工判别

#参数位置不固定，以下两种都可以
nmap 192.168.1.10 -p 80 -O
nmap -O 192.168.1.10 -p 80

在这里插入图片描述

2.10 保存文件

参数：-oN 		#将扫描结果保存为txt
      -oX		#将扫描结果保存为xml    

nmap 192.168.1.10 -p 80 -oN result.txt

在这里插入图片描述

nmap 192.168.1.10 -p 80 -oX result.xml

在这里插入图片描述

2.11 全面扫描： -A

参数：-A 		#全面扫描

#参数位置两种都可以
nmap 192.168.1.10 -p 80 -A
nmap -A 192.168.1.10 -p 80

2.12 时序选项：-T

在nmap中使用-T（0-5）可以启用时序选项，对于时序选项这里有0-5不同的选项

  • -T0（偏执的）：非常慢的扫描，用于IDS逃避；
  • -T1（鬼祟的）：缓慢的扫描，用于IDS逃避；
  • -T2（文雅的）：降低速度以降低对带宽的消耗，此选项一般不常用
  • -T3（普通的）：默认，根据目录的反应自动调整时间；
  • -T4（野蛮的）：快速扫描，常用扫描方式，需要在很好的网络环境下进行扫描，请求可能会淹没目标；
  • -T5（疯狂的）：极速扫描，这种扫描方式以牺牲准确度来提升扫描速度；

3 nmap 扫描重要常用参数归纳

3.1 重要常用参数

参数/选项功能
-sP/-sNPing 扫描 ，探测哪些IP在线，不进行端口扫描
-p指定端口扫描
-sTTCP全连接扫描
-sSSYN半连接扫描
-sNNULL隐蔽扫描
-sXXmas隐蔽扫描
-sFFin隐蔽扫描
-sV服务器版本探测
-O（大写）操作系统类型探测
-oN保存为txt
-oX保存为xml
-A全面扫描

3.2 常用命令及参数☆☆☆☆☆

nmap 10.1.1.1						#查询特定IP是否开机、查询端口是否开启、查询物理地址。

nmap -sP 10.1.1.1					#仅探测特定IP是否开机。
nmap -sP 10.1.1.1 10.1.1.2			#仅探测多个特定IP是否开机。
nmap -sP 10.1.1.1/24				#仅探测整个网段哪些IP开机。其中10.1.1.x,写哪个都一样。
nmap -sP 192.168.1.0/24   #参数的位置也可放在网段后面

nmap -O	10.1.1.1					#探测目标IP所启用操作系统类型、是否打补丁、以及开启了哪些端口号

nmap -p 21,23,80 10.1.1.1			#仅探测目标IP是否开启特定端口号
nmap -p 21,23,80 10.1.1.1 -sV		#探测特定端口是否开放及其使用的服务器版本。
nmap 192.168.1.3 -p-

nmap 192.168.1.10 -p 80 -sT   		#扫描方式为：TCP全连接扫描
nmap -sT 192.168.1.10 -p 80			#与上述一样

nmap 192.168.1.10 -p 80 -sS   		#扫描方式为：SYN半连接扫描
nmap -sS 192.168.1.10 -p 80			#与上述一样

nmap 192.168.1.10 -p 80 -sN			#扫描方式为：NULL隐蔽扫描
nmap -sN 192.168.1.10 -p 80			#与上述一样

nmap 192.168.1.10 -p 80 -sX			#扫描方式为：Xmas隐蔽扫描
nmap -sX 192.168.1.10 -p 80			#与上述一样

nmap 192.168.1.10 -p 80 -sF			#扫描方式为：Fin隐蔽扫描
nmap -sF 192.168.1.10 -p 80			#与上述一样

nmap -A	 10.1.1.1					#对特定IP全面扫描
nmap -A	 10.1.1.1 -oN d:\baogao.txt	#对特定IP全面扫描，并保存为txt

nmap -O	10.1.1.1 -oN d:\jieguo.txt  #探测目标IP的操作系统类型，及开放端口号，并保存为txt

4 收集常用端口信息

在渗透测试的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，就可以对症下药，便于我们渗透目标服务器。

所以在端口渗透信息的收集过程中，我们需要关注常见应用的默认端口和在端口上运行的服务。最常见的扫描工具就是Nmap 、无状态端口扫描工具Mas scan 、ZMap和御剑高速TCP端口扫描工具。

4.1 文件共享服务端口说明及攻击方向

端口号端口说明攻击方向
20/21/69ftp / tftp 文件传输协议允许匿名的上传、下载、爆破和嗅探操作
2049nfs服务 网络文件系统配置不当
139samba服务爆破、未授权访问、远程代码执行
389ldap目录访问协议注入、允许匿名访问、弱口令

4.2 远程连接服务端口说明及攻击方向

端口号端口说明攻击方向
22SSH远程连接爆破、SSH 隧道及内网代理转发、文件传输
23Telnet远程连接爆破、嗅探、弱口令
3389rdp远程桌面连接shift后门（需要Windows Server 2003 以下的系统）、爆破
5900VNC弱口令爆破
5632PyAnywhere服务抓密码、代码执行

4.3 Web应用服务端口说明及攻击方向

端口号端口说明攻击方向
80/443/8080常见的Web 服务端口Web 攻击、爆破、对应服务器版本漏洞
7001 /7002WebLogic 控制台Java 反序列化、弱口令
8080/8089Jboss/Resin/Jetty/Jenkins反序列化、控制台弱口令
9090WebSphere 控制台Java 反序列化、弱口令
4848Glassfish 控制台弱口令
1352Lotus domino 邮件服务弱口令、信息泄露、爆破
10000Webmin-Web 控制面板弱口令

5.4 数据库服务端口说明及攻击方向

端口号端口说明攻击方向
3306MySQL注入、提权、爆破
1433MSSQL 数据库注入、提权、SA 弱口令、爆破
1521Oracle 数据库TNS 爆破、注入、反弹Shell
5432Postgre SQL 数据库爆破、注入、弱口令
27017/27018MongoDB爆破、未授权访问
6379Redis 数据库可尝试未授权访问、弱口令爆破
5000SysBase/DB2 数据库爆破、注入

4.5 数据库服务端口说明及攻击方向

端口号端口说明攻击方向
25SMTP 邮件服务邮件伪造
110POP3 协议爆破、嗅探
143IMAP 协议爆破

4.6 网络常见协议端口说明及攻击方向

端口号端口说明攻击方向
53DNS 域名系统允许区域传送、DNS 劫持、缓存投毒、欺骗
67/68DHCP 服务劫持、欺骗
161SNMP 协议爆破、搜集目标内网信息

4.7 特殊服务端口说明及攻击方向

端口号端口说明攻击方向
2181Zookeeper 服务未授权访问
8069Zabbix 服务远程执行、SQL 注入
9200/9300Elasticsearch 服务远程执行
11211Memcache 服务未授权访问
512/513/514Linux Rexec 服务爆破、Rlogin登录
873Rsync 服务匿名访问、文件上传
3690Svn 服务Svn 泄露、未授权访问
50000SAP Management Console远程执行
像风一样9
关注
  • 6
    点赞
  • 踩
  • 38
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
红队攻防渗透技术实战流程：红队资产信息收集之子域名信息收集
HACKONE的博客
03-25 520
造成整个网络的拓扑结构泄露给潜在的攻击者，包括一些安全性较低的内部主机，如测试服务器。同时，黑客可以快速的判定出某个特定zone的所有主机，收集域信息，选择攻击目标，找出未使用的IP地址，绕过基于网络的访问控制。SSL/TLS证书通常包含域名、子域名和邮件地址等信息，结合证书中的信息，可以更快速地定位到目标资产，获取到更多目标资产的相关信息。子域名收集：python sublist3r.py -d target.com -b -t 50 -p 80,443,21,22。漏洞检验-不存在漏洞。
E113-经典赛题-Nmap扫描渗透测试.pdf
01-13
中职技能比赛；网络空间安全
渗透测试之Nmap扫描工具
07-31
渗透测试之Nmap扫描工具
【渗透技巧】资产探测及信息收集
hacker3062的博客
09-18 360
另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员所遗忘，长时间无人维护，导致存在较多的已知漏洞。在渗透测试中，我们需要尽可能多的去收集目标的信息，资产探测和信息收集，决定了你发现安全漏洞的几率有多大。如何最大化的去收集目标范围，尽可能的收集到子域名及相关域名的信息，这对我们进一步的渗透测试显得尤为重要。在这里，通过介绍一些资产探测和信息收集的技巧，来收集渗透目标的信息。假设我们只拿到了一个主域名。
网络扫描，端口扫描，漏洞扫描，带你认识nmap
qq_74271464的博客
04-22 1381
nmap是一款用于网络发现和安全评估的开源工具，可以帮助您了解网络上的主机、端口和服务信息。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。总之，nmap是一款非常强大的网络安全工具，可以帮助管理员识别网络上的风险并采取相应的安全措施。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
渗透测试前期打点之企业资产收集
Thunderclap的博客
03-03 1112
渗透测试前期打点之企业资产收集
【笔记】渗透测试之信息收集
ws_001的博客
06-13 707
整理了信息收集的方法与步骤
渗透测试——信息收集
qq_63963927的博客
09-11 95
要想识别Apache Shiro反序列列化漏洞，首先应该判断相关的Web站点是否使⽤了shiro框架。可以在 cookie 追加一个 rememberMe=xx 的字段，这个字段是rememberMeManager默认的，然后看响应头部可以看看是否有 Set-Cookie: rememberMe=deleteMe;
渗透测试资产收集全过程
weixin_63659653的博客
08-13 179
2. 或的条件，比如 web.body="/css/mymps.css"|| web.title="mymps.css"|| web.body="content="mymps" 这三个条件，任何一个条件匹配到了，为真即为真。3. 比如 header="cm3session"||web.body="content=\"cm3 content manager"比如：title:"北京"||(body="上海"&&title="北京")web.body="网络空间测绘"web.title="北京"
《渗透测试》-前期信息收集及工具介绍01（信息收集简介、JSFinder、OneForAll）
HAKUNAMATATATTA的博客
10-09 2976
信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。比如目标站点IP、中间件、脚本语言、端口、邮箱等等。信息收集包含资产收集但不限于资产收集。
端口扫描nmap-7.91-setup.rar
05-28
端口扫描nmap-7.91-setup.rar
28-28.渗透测试-Nmap和实战案例.mp4
最新发布
05-10
28-28.渗透测试-Nmap和实战案例.mp4
项目实战: CMDB自动化资产扫描
DoDo837132863的博客
08-04 1307
项目介绍： 本项目通过KVM虚拟化搭建Linux系统集群，使用 Ansible实现Linux集群下的批量部署与自动化管理， 实现Web形式的自动化运维系统,集中批量控制服务器, 最终实现能支撑1000台实例的环境提供管理和自 动化任务， 提高运维工程师的工作质量和效率。 项目基于HTTP实现自动化任务接受和响应接口设计， 基于MySQL用作的关系型数据存取， 基于Redis的任务锁机制和消息队列， 基于MongoDB的事件日志 记录， 最终实现邮件通知功能、敏感数据加密功能、日志事件记录功能。 这个文档主
终于有人把信息收集必学知识点整理出来了，令人有如醍醐灌顶
MachineGunJoe666
06-24 36
由于传统的信息收集方法如端口扫描、目录扫描等会在服务器上留下大量的日志痕迹，在某些情况下还可能被安全设备拦截，因此能否在不惊动目标服务器的情况下，对目标网站收集尽可能多的信息呢？GoogleHacking，也叫Google Dorking，是一种利用谷歌搜索和其他搜索引擎来发现网站配置和计算机代码中的安全漏洞的计算机黑客技术。搜索引擎可以完成端口扫描，目录扫描，C段，旁站等信息收集，所以将搜索引擎放在第一个来讲。
Zmap详细用户手册及DDOS的可行性
blakegao的专栏
09-04 2814
背景   Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap 1300倍的扫描速度声名鹊起。 相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，45分钟内扫描全网络IPv4地址。 安装 64位版本 Debian/Ubuntu 系列   Step1: sudo apt-get install libg
渗透测试之信息收集篇（含思维导图）
热门推荐
清泪的博客
08-14 1万+
TXT记录一般指为某个主机名或域名设置的说明，如：2）mail IN TXT "邮件主机, 存放在xxx ,管理人：AAA"，Jim IN TXT "contact: [email protected]"也就是您可以设置 TXT ，以便使别人联系到您。如何检测TXT记录？1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；2、输入命令" nslookup -q=txt 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。......
资产收集NMAP
yh
08-29 84
NMAP 资产扫描
Vue.js安装
实践求真知
10-27 381
一独立安装 我们可以在 Vue.js 的官网上直接下载 vue.min.js 并用 <script> 标签引入。 Vue.js下载位置：https://vuejs.org/js/vue.min.js 二使用CDN方法 1 CDN介绍 CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地...
nmap扫描渗透测试
10-08
nmap是一款常用的网络扫描和渗透测试工具，它可以帮助安全专家评估网络设备和主机的安全性。以下是关于nmap扫描和渗透测试的一些基本信息： 1. 什么是nmap扫描？ nmap扫描是一种通过发送定制的网络数据包来探测目标网络上的主机和服务的方法。它可以帮助识别目标系统的开放端口、操作系统类型和已运行的服务等信息。 2. nmap扫描的常见用途有哪些？ nmap扫描可以在渗透测试、漏洞评估和网络安全审计中发挥重要作用。它可以帮助发现网络设备上的弱点和安全漏洞，并评估网络的防御能力。 3. nmap扫描的一些基本命令参数有哪些？ -sS：使用TCP SYN扫描方式，默认也是最常用的方式。 -sT：使用完全的TCP连接方式进行扫描。 -sU：使用UDP扫描方式。 -p <port>：指定要扫描的端口号。 -O：尝试识别目标系统的操作系统类型。 -A：启用操作系统识别、版本探测、脚本扫描等多种功能。 还有其他更多的命令参数可供使用，可以根据具体需求选择合适的参数。 4. nmap扫描的一些注意事项是什么？ 在进行nmap扫描时，需要遵守法律和道德准则，并获得授权进行扫描。未经授权的扫描可能导致法律问题，并对目标网络造成不必要的影响。此外，还应注意扫描时造成的网络负载和性能影响，以免对正常业务造成干扰。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值