web渗透测试系列 之 扫描（3）

Nmap-扫描器之王

今天我们来聊聊被称之为扫描器之王的nmap，一般我们在渗透的时候都会这样说，第一步nmap开路。Nmap是一款网络扫描和主机检测的工具。开源免费的。可用于：主机发现、端口发现或枚举、服务发现、检测操作系统，硬件地址，以及软件版本、检测脆弱性的漏洞（Nmap的脚本）

0x01：端口扫描用法

扫描方式选择

• -sS/sT/sA/sW/sM:指定使用 TCP SYN/Connect()/ACK/Window/Maimon scans的方式来对目标主机进行扫描。
• -sU: 指定使用UDP扫描方式确定目标主机的UDP端口状况。
• -sN/sF/sX: 指定使用 TCP Null, FIN, and Xmas scans秘密扫描方式来协助探测对方的TCP端口状态。
• --scanflags <flags>: 定制TCP包的flags。
• -sI <zombiehost[:probeport]>: 指定使用idle scan方式来扫描目标主机（前提需要找到合适的zombie host）
• -sY/sZ: 使用 SCTP INIT/COOKIE-ECHO 来扫描SCTP协议端口的开放的情况。
• -sO: 使用IP protocol 扫描确定目标机支持的协议类型。
• -b <FTP relay host>: 使用 FTP bounce scan扫描方式

端口参数与扫描顺序

-p <port ranges>: 扫描指定的端口

实例: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9（其中T代表TCP协议、U代表UDP协议、S代表SCTP协议）

-F: Fast mo