计算机网络安全实验报告册（3）--Nmap的实验

（1）端口扫描：观察扫描结果的变化
1. Nmap（kali中自带）
2. 端口扫描
  1. 扫描主机的「开放端口」，在nmap后面直接跟主机IP或者域名（默认扫描1000个端口）
  4. Nmap扫描结果，目标主机192.168.56.1有五个端口处于开放状态：
    1. 135/tcp - 开放，提供 Microsoft RPC（远程过程调用）服务。
    2. 139/tcp - 开放，提供 NetBIOS 会话服务（Netbios-ssn），常用于网络邻居和旧式Windows文件共享。
    3. 445/tcp - 开放，提供 Microsoft Directory Services，用于Active Directory和其他目录服务。
    4. 902/tcp - 开放，似乎运行的是ISS RealSecure服务，这是一种早期的网络安全服务，现可能已不常用。
    5. 912/tcp - 开放，运行 Apex Mesh 服务，这是Apex Mesh Point的通信端口，一个无线mesh网络系统。
3. 指定端口
  1. 扫描「指定端口」，使用 -p 参数，可以一次扫描单个端口、多个端口、或扫描一个范围的端口
    
    nmap 192.168.0.100 -p 80
    
    nmap 192.168.0.100 -p 1-80
    
    nmap 192.168.0.100 -p 80,3389,22,21
    
    nmap 192.168.0.100 -p 1-65535
    
    nmap 192.168.0.100 -p- # -p- 等价于 -p 1-65535
4. 指定扫描方式
  1. 「wireshark」抓包分析不同扫描方式的请求信息，判断这些方式的区别。
  5. 物理机阻止Ping探测的可能原因
    - 防火墙设置
      - 许多操作系统自带防火墙，默认情况下可能会阻止ICMP（Internet Control Message Protocol，Internet控制消息协议，Ping命令基于此协议）请求。
    - 安全软件
      - 安装的第三方安全软件也可能会阻止Ping探测。
    - 网络策略或路由器设置
      - 在企业或家庭网络中，如果路由器开启访问限制功能，也可能会影响Ping探测。
  6. 虚拟机中 -Pn 选项的作用
    - 在Nmap扫描工具中，-Pn选项的含义是将目标主机视为在线状态，跳过主机发现阶段（通常主机发现阶段会发送Ping请求来判断主机是否存活）。
    - 举例说明
      - 假设你在虚拟机中有一个运行特定服务的目标主机，由于虚拟机的网络设置或者主机内部的防火墙设置，该主机可能会阻止Ping请求。当你使用常规的Nmap扫描命令（如nmap 192.168.x.x）时，Nmap会先发送Ping请求来确定主机是否存活，如果Ping被阻止，Nmap可能会错误地判断主机为不存活状态。但是，当你使用nmap -Pn 192.168.x.x命令时，Nmap会跳过Ping探测步骤，直接对目标主机的端口进行扫描，这样就可以获取到目标主机上端口的开放情况等信息，即使目标主机阻止了Ping请求。
5. 1 TCP全连接扫描
  1. 使用 -sT 参数进行TCP全连接扫描。
    
    「全连接扫描」使用完整的三次握手建立链接，能够建立链接就判定端口开放，否则判定端口关闭。
  4. 如果端口开放，就会进行完整的三次握手，成功建立链接，扫描结果中，STATE字段显示为 open 。
6. 2 SYN半链接扫描
  1. 使用 -sS 参数进行SYN半链接扫描。
    
    「半链接扫描」只进行两次握手，对方返回确认帧（ACK=1）就判定端口开放，否则判定端口关闭。
7. 3 隐秘扫描
  1. 隐秘扫描，只适用于Linux系统。
    
    「隐秘扫描」向目标主机的端口发送TCP FIN包或 Xmas tree包或 Null包，如果收到RST响应包，就判定端口关闭，否则就判定端口开放或被屏蔽（open/filtered）
（2）主机探测：判断网段中有哪些主机在线。
1. 扫描网段中有哪些主机在线，使用 -sP 参数，不扫描端口，只扫描「存活主机」。
  
  本质上是Ping扫描，能Ping通有回包，就判定主机在线。
（3）服务识别：通过 -sV 参数，获取端口对应的服务版本。
1. 扫描端口时，默认显示端口对应的服务，但不显示服务版本。
  
  想要识别具体的「服务版本」，可以使用 -sV 参数。
4. 显示了端口 135 处于开放状态，服务为 msrpc（Microsoft Windows RPC），操作系统为 Windows。
（4）系统识别：通过 -O 参数，获取操作系统的版本信息。
1. 想要识别「操作系统版本」，可以使用 -O 参数。
3. 使用 nmap 对 IP 地址 192.168.56.1 的 135 端口进行了扫描。结果显示该主机处于开机状态，135 端口开放，服务为 msrpc。操作系统检测为 Microsoft Windows 10 或 11，具体版本为 Windows 10 1607 - 11 23H2。扫描在 1.77 秒内完成。
4. 提示：
  1. Nmap扫描出的系统版本并完全准确，仅供参考。
  2. 当识别不出具体版本时，Nmap会以概率的形式列举出可能的操作系统，如上图所示。
（5）结果导出：将扫描结果导出为文本格式和 XML 格式，便于后续分析。
1. Nmap的扫描结果可以保存到文件中，比如文本格式、XML格式。
2. 1）将扫描结果导出为「文本格式」，结果原样保存。nmap 192.168.0.100 -p 80 -oN result.txt
3. 2）将扫描结果导出为「xml格式」，结果的保存格式会发生变化。