网络探测工具Nmap介绍

最新推荐文章于 2024-04-25 15:35:02 发布
最新推荐文章于 2024-04-25 15:35:02 发布
阅读量924 收藏 25
点赞数 7
分类专栏： 网络安全 文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/new9232/article/details/136820179
版权

1. Nmap简介

  • Nmap是一款用于网络发现和安全审计的网络安全工具。可用于列举网络主机清单、管理服务升级调度、监控主机、监控主机服务运行状况、检测目标主机是否在线和端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等。

2. 命令大纲

在这里插入图片描述

3. 命令详细介绍

3.1 端口扫描（Port Scanning）

  • 检测目标主机上各个端口的状态（开放、关闭、过滤等）。支持多种扫描技术，如TCP SYN扫描、TCP Connect扫描、ACK扫描、UDP扫描、FIN扫描、IDLE扫描等。

3.1.1 TCP SYN扫描（半开放扫描）

  • 命令：nmap -sS 192.168.206.140 或者 nmap 192.168.206.140
  • 这种扫描方式通常用于不建立完整连接的情况下探测目标主机的TCP端口状态，避免了完整的三次握手过程，因此更隐蔽。默认就是TCP SYN扫描。
    在这里插入图片描述
  • 我这里扫描虚拟机可用端口，可以看到扫描到了三个开放端口。
    在这里插入图片描述
  • 以80端口为例，通过抓包可以看到，TCP SYN扫描，只要对端回复了ACK就认为端口是开放状态，不用建立三次握手。

3.1.2 TCP Connect扫描

  • 命令：nmap -sT 192.168.206.140
  • TCP Connect扫描会完成三次握手以确定端口是否开放。虽然这种方法相对慢且可能更容易被检测到，但其结果最可靠。
    在这里插入图片描述
  • 同样扫描到了三个开放端口
    在这里插入图片描述
  • 抓包可以看到，TCP Connect扫描必须完成三次握手才认为端口是开放状态。

3.1.3 UDP扫描

  • 命令：nmap -sU 192.168.206.140
  • 扫描开放的UDP端口
    在这里插入图片描述
    在这里插入图片描述
  • 抓包可以看到UDP扫描时的数据包。

3.1.4 端口服务及版本扫描

  • 命令：namp -sV 192.168.206.140
  • 可以扫描到端口对应的服务及版本信息
    在这里插入图片描述
  • 可以看到，扫描的22端口是OpenSSH服务，80和8011是Nginx服务。

3.1.5 详细信息扫描

  • 命令：namp -vv 192.168.206.140
  • 提供更详尽的扫描过程信息和结果反馈。这包括了更多的调试信息、每个步骤的详细说明以及可能影响扫描行为的内部决策等。
    在这里插入图片描述
  • 可以比对下，详细扫描的结果

3.1.6 所有信息扫描

  • 命令：nmap -A 192.168.206.140
  • 这样扫描的更加详细，并且还会扫描出路由信息
    在这里插入图片描述
  • 我扫描的虚拟机地址，因此这里是直连。
    在这里插入图片描述
  • 扫描百度可以看到，经过了好几个路由。

3.1.7 随机扫描和延时扫描

  • 命令：nmap --randomize-hosts --scan-delay 5 192.168.206.140
  • 有时候扫描太快，可能会触发主机的防火墙，因此可以延时扫描，5代表延时5秒

3.1.8 指定端口扫描

  • 扫描指定端口：nmap 192.168.206.140 -p 80 或者 nmap 192.168.206.140 -p 80,8011
  • 扫描指定范围的端口：nmap 192.168.206.140 -p 1-1024
  • 扫描全部端口（1-65535端口）：nmap 192.168.206.140 -p-

3.1.9 扩展

  • 如果我们是维护公司服务器的，有时候扫描出来公司服务器的端口开放着，但不知道这个端口是干什么的，是谁启动的。可以登录服务器，使用 lsof -i:port 查看端口
    在这里插入图片描述
  • 比如这里扫描到8011端口不知道是什么，就可以登录对应服务器查看。会有详细描述，包括所属程序，启动用户和端口状态等信息。
    在这里插入图片描述
  • 如果从网页去访问8011端口，也能从服务看到对方的信息。

3.2 主机探测（Host Discovery）

  • 也称为ping扫描或存活探测，用于检测网络上的活动主机。它能通过多种方式（如ICMP、TCP、UDP等）来确定哪些主机在线。

3.2.1 扫描单个主机

  • 命令：nmap -sP 192.168.1.2
    在这里插入图片描述
  • 如果主机在线，会显示Host is up
    在这里插入图片描述
  • 扫描一个不存在的主机，会报Host seems down，主机宕机。

3.2.2 扫描一个IP地址范围

  • 命令：nmap -sP 192.168.1.1-255或者nmap -sP 192.168.1.1/24
    在这里插入图片描述
  • 在1-255网段，扫描到了三个在线的主机。

3.3 操作系统类型检测

  • 命令：nmap -O 192.168.206.140
  • 用于探测目标主机运行的操作系统类型和版本。
    在这里插入图片描述

3.4 Nmap防火墙

  • nmap扫描出来的端口状态
    • open: 端口开放
    • filtered: 端口被防火墙或安全软件阻止了，也可能是网络堵塞
    • closed: 端口关闭
  • 如果扫描时发现有的端口被防火墙阻止了，可通过以下方法绕过防火墙
    • -PS: 实施TCP SYN ping扫描绕过防火墙
    • -PA: 只扫描ACK包，可绕过防火墙
    • -PU: 只对目标进行udp ping扫描。这种类型的扫描会发送UDP包来获取一个响应，可绕过防火墙。
    • -PP: 进行一个ICMP时间戳ping扫描，可绕过防火墙
    • -PE: 进行一个IEMP在指定的系统上输出ping，可绕过防火墙
    • -Pn: 不采用ping方式扫描，可绕过防火墙
    • -sA: 用于发现防火墙规则

3.5 结果导出

  • 可以把扫描结果导出到文件中
  • 命令：nmap 192.168.206.140 -oN res.txt
  • 命令：nmap 192.168.206.140 -oX res.xml
大草原的小灰灰
关注
  • 7
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
开放源代码的网络探测和安全审核的工具NMAP
04-17
NMAP（Network Mapper）是一款开放源代码的网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题.Nmap 以新颖的方式使用原始 IP 报文来发现网络上有一些主机，那些主机提供什么服务（应用程序名和版本），那些服务运行在什么操作系统（包括版本信息），它们使用什么类型的报文过滤器 / 防火墙，以及一堆其他功能。虽然 Nmap 通常用于安全审核，许多系统管理员和网络管理员也用它来做一些日常的工作，选择查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。
thedude3.6中文版（网络拓扑发现工具）
02-04
thedude3.6中文版 The Dude是MikroTik提供的一款软件，它可以极大的提高您管理您网络的效率。它可以自动的扫面指定网络中的所有设备，并画出网络布局的拓扑。The Dude不仅能帮您监控您的设备，通过The Dude的管理界面，您可以批量的升级、配置、管理和您的RouterOS设备。 他们主要通过自动搜索指定子网内的所有设备，绘制和生成你的网络拓扑图，监视你设备的服务器端口，能为你的网络提供监视和网络分析的功能，并在服务段端口中断后发出警报和提示，记录到当前的日志中. 自动网络搜索和布置网络拓扑图； · 探测任何类型的网络设备； · 设备的连接监测和状态通知； · 为设备提供SVG图标，支持用户图标和背景定义； · 简单的安装与操作和日志系统； · 允许你绘制你的网络拓扑图和添加需要定义网络设备； · 支持SNMP, ICMP, DNS和TCP等协议等对设备的监视； · 独特的连接不间断监视和图像显示功能； · 设备管理可以通过远程管理工具直接进入； · 支持远程Dude服务器和本地客户端;
网络安全工具100套
xv66666的博客
07-06 2377
它可以作为TCP中继（单次触发：one-shot或者daemon（Internet中用于邮件收发的后台程序））、作为基于daemon的动态Sockes化（socksifier）、作为Unix平台上sockets的shell接口、作为IP6中继、将面向TCP的程序重定向成串行线路（Serial Line）程序、或者建立用来运行客户端或服务器带有网络连接的shell脚本相关安全环境（su和chroot）。它可以作为UNIX的一个核心模块，也可以不嵌入核心，强烈推荐将其作为UNIX的核心模块。
Nmap网络扫描器实验
Fright-Moch的博客
05-09 6487
网络入侵的一般流程是确定目标、信息收集、漏洞挖掘、实施攻击、留下后门、清除日志。在信息收集环节又可分为网络踩点、网络扫描和网络查点。在网络扫描部分，按照攻击者的入侵流程又可分为主机扫描、端口扫描、系统类型探测和漏洞扫描。 网络扫描是针对整个目标网络或单台主机，网络扫描可以全面、快速、准确的获取目标系统的信息；通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。至今，互联网上有许多开源的优秀网络扫描工具，Nmap（简称Network Mapper）就是世界上最流行功能、最强大的网络扫描工具。
网络拓扑自动发现工具（The Dude 6.44.3）安装配置与使用简介
热门推荐
Do
05-21 1万+
目录 简介： 下载： 安装： 配置： 使用： 参考： 简介： The Dude 网络监控是MikroTik新开发的应用程序，可以显著提高管理网络环境的方式。它可以自动扫描指定子网络的所有设备，绘制并布局网络拓扑图，监控设备的服务并在服务出现问题时发出警报提醒。（官方简介链接） 下载： 下载页面：https://mikrotik.com/download 1.下载 The Du...
网络发现工具网络发现工具
07-16
网络发现工具小型的网络工具，很好用。网络发现工具网络发现工具网络发现工具
nmap工具介绍及常用命令
tlucky的博客
07-06 5053
nmap（network mapper）,网络映射器，是kali内置的一款工具，是网络连扫描软件，用来扫描网上设备开放的网络连接端。确定哪些服务运行在哪些连接端，并且，推断设备使用什么系统。 nmap的基本功能： 检测存活在网络上的设备（设备发现） 检测开放的端口号（端口发现或枚举） 检测到相应的端口号（服务发现）的软件和版本 检测操做系统，硬件地址，以及软件地址1.nmap -sL ip/ip段 -sL（列表发现）它只会列出指定网络上的每台主机，不会发送任何报文到目标主机，使用-sL指令只是简单的扫描指定
Nmap工具的介绍和使用
菜鸟-宇的个人博客
10-05 1940
Nmap，也就是Network Mapper，中文为“网络映射器”。Nmap是一款开源的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络。它是网络管理员必用的软件之一，以及用以评估网络系统保安。可以通过指定任意的TCP标志位来进行扫描。
nmap工具介绍及常用命令（非常详细）从零基础入门到精通，看完这一篇就够了。
xnxqwzy的博客
10-20 257
nmap（network mapper）,网络映射器，是kali内置的一款工具，是网络连扫描软件，用来扫描网上设备开放的网络连接端。确定哪些服务运行在哪些连接端，并且，推断设备使用什么系统。nmap的基本功能：检测存活在网络上的设备（设备发现）检测开放的端口号（端口发现或枚举）检测到相应的端口号（服务发现）的软件和版本检测操做系统，硬件地址，以及软件地址。
nmap工具使用详解
李安北的博客
02-11 6380
nmap使用及其常用命令
网络扫描工具nmap
07-30
nmap 最实用的网络扫描软件 可以进行各类的端口探测，内网扫描，
nmap命令 网络探测工具和安全和端口扫描器
01-20
nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。 除了所感兴趣的端口表，Nmap还能提供关于目标机的进一步信息，包括
Linux下网络探测工具nmap的使用
01-09
介绍 　　Nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/IP协议栈特征探测远程主机的操作系统类型。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。 　　命令 　　nmap [扫描类型…] [选项] {扫描目标说明} 　　Nmap输出的是扫描目标的列表，以及每个目标的补充信息，至于是哪些信息则依赖于所使用的选项。“所感兴
nmap网络的端口扫描工具
10-08
Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操 作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所 使用的操作系统...
网络安全之反弹Shell
小飞的博客
04-12 1662
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
SD-WAN怎样保障网络稳定
最新发布
TIANGEKUAJING的博客
04-25 405
随着企业网络的日益复杂，如何确保线路的稳定性和高效性成为了网络管理的一大挑战。尤其是在线路出现故障、质量下降或拥塞时，如何快速响应并切换到最佳线路，就显得尤为重要。SD-WAN，作为一种新型的网络架构，为用户提供了灵活应对各种网络问题的能力。
webman 事务回滚失效问题记录
juan9872的博客
04-21 705
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Verilog 不可综合部分
Arthur...J的博客
04-22 542
Verilog中存在部分用于仿真验证的子集，只在仿真时使用，因为没有对应的硬件元件，因此不可综合。
nmap探测存活主机
09-07
要使用nmap探测存活主机，可以使用以下命令：nmap -sn CIDR。这个命令将对指定的CIDR范围内的所有主机进行ping扫描，以探测主机的存活性。 另外，还可以使用nmap -sP CIDR命令，该命令使用TCP SYN扫描和ICMP echo Request来探测主机的存活性。 此外，还可以使用其他工具进行批量探测，但在使用之前需要了解CIDR的含义，即无类别域间路由（classless inter-domain routing），它可以快速表示一个网络的范围，如172.16.1.1/24表示172.16.1.1到172.16.1.255的所有主机的范围。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Nmap-04：Nmap发现局域网中存活机器](https://blog.csdn.net/Suyebiubiu/article/details/108596432)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值