渗透测试工具-Nmap

已于 2022-05-16 21:44:03 修改
阅读量1.4k 收藏 10
点赞数
文章标签： 网络 web安全 linux
于 2022-03-11 11:27:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33608000/article/details/123420513
版权 
  nmap -v -sn -PE --script=vuln --min-hostgroup 1024 --min-parallelism 1024  189.201.252.0/10  -oX nmap_output.xml

nmap -sS -T 4 --script=vuln 223.99.19.216 
 -v  -Pn -n -T4  -sS -sV -O 
 -p 1-65535

nmap -v 详细信息输出
nmap -p 指定端口
nmap -iL 扫描文件中的ip
nmap -exclude 不扫描某些ip
nmap -Pn 使用ping扫描，显式地关闭端口扫描，用于主机发现


nmap -sn 使用ping扫描，进行端口扫描，假设主机都是up的


nmap -sS 使用SYN扫描，不需要完成三次握手
nmap -sT TCP connect扫描，需要完成三次握手，只适用于找出TCP和UDP端口
nmap -sU 扫描UDP端口
nmap -sF FIN扫描，用于探测防火墙状态，识别端口是否关闭，容易漏扫


nmap -sV 扫描目标主机的端口和软件版本

nmap -O 远程检测操作系统和软件
nmap -O --osscan-guess 猜测目标操作系统版本
nmap -traceroute 路由跟踪


nmap -A 综合扫描，包含1-10000的端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测

nmap -oN result.txt 将标准输出写入到指定文件中
nmap -oX result.xml 将输入写成xml的形式
nmap -oS result.txt 将输出写成特殊符号的形式，内容跟-oN是一样的，只是字体变了而已
nmap -oG result.txt 将输出写成特殊格式
nmap -oA 将输出所有格式，有三种 .xml/ .gnmap/ .nmap
nmap -T[0-5] 时间参数模板
   -T0 用于躲避IDS，时间很长
  -T1 用于躲避IDS，时间很长
  -T2 降低了扫描速度，使用更小的带宽和目标主机资源对目标靶机进行扫描
  -T3 默认模式，未做优化
  -T4 假设用户具有合适及可靠的网络而加速对目标靶机的扫描
  -T5 假设用户具有更好的网络或者愿意牺牲准确性而加速扫描
nmap -sC 根据端口识别服务自动调用默认脚本
nmap --script
nmap  --script=vuln   脆弱性 扫描常见的漏洞





调整探测报文的并行度  并行主机扫描组大小
最小主机组/最大主机组<大小> 
--min-parallelism   大于1可以在网络或主机不好的情况下进行更好的扫描,但是会影响结果的准确度
--max--parallelism  设置为1,防止Nmap对同一主机同一时间发送多次报文
为了充分利用系统和网络资源，我们将探针的数目限定最小为1024

–min-hostgroup/–max-hostgroup size 设置组的大小
Nmap具有并行扫描多主机端口或版本的能力，
Nmap将多个目标IP地址 空间分成组，然后在同一时间对一个组进行扫描。

 当IP太多时，nmap需要分组，然后串行扫描

通常，大的组更有效。缺点是只有当整个组扫描结束后才会提供主机的扫描结果。
如果组的大小定义 为50，则只有当前50个主机扫描结束后才能得到报告(详细模式中的补充信息 除外)。

默认方式下，Nmap采取折衷的方法。
开始扫描时的组较小， 最小为5，这样便于尽快产生结果；
随后增长组的大小，最大为1024。
确切的 大小依赖于所给定的选项。为保证效率，
针对UDP或少量端口的TCP扫描，Nmap 使用大的组。
 


1、查看域名的详细信息 	whois 域名/ip
2、测试本机到远端主机是否联通	ping 域名/ip 
3、查看域名解析的详细信息	dig 域名/ip
4、半开扫描TCP和SYN扫描		-sS
5、完全TCP连接扫描		-sT
6、UDP扫描			-sU
7、syn包探测(防火墙探测)	-PS
8、ack包探测(防火墙探测)	-PA
9、不ping			-PN
10、不dns解析			-n
11、操作系统识别	 	-O
12、服务器版本信息		-sV
13、端口扫描			-P
14、设置时间级别（0-5）		-T
15、导入扫描结果		-iL
16、导出扫描结果		-oG   oN


-sP  存活
-sn    不扫描端口，只ping主机
-PE   通过ICMP echo判定主机是否存活
-n     不反向解析IP地址到域名






	nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oX nmap_output.xml www.lijiejie.com/16

–min-hostgroup 1024    最小分组设置为1024个IP地址，当IP太多时，nmap需要分组，然后串行扫描

–min-parallelism 1024  这个参数非常关键，为了充分利用系统和网络资源，我们将探针的数目限定最小为1024

-oX nmap_output.xml    将结果以XML格式输出，文件名为nmap_output.xml

一旦扫描结束，解析XML文档即可得到哪些IP地址是存活的。

--script=broadcast-avahi-dos1 
    
    试图发现主机使用DNS服务发现协议
 在本地网络和发送一个空的UDP数据包
到每个主机检验它是否是脆弱的SSH和空的UDP包的拒绝服务（cve-2011-1002）   



CVE-2007-6750
Apache HTTP服务器1.x和2.x允许远程攻击者通过部分HTTP请求造成拒绝服务（守护程序中断），
如Slowloris所示，这与2.2.15之前的版本中缺少mod_reqtimeout模块有关。

10.1.1.1/8,
10.0.0.0/8
172.16.1.1/12,
192.168.1.1/16
172.16.0.0/16，
192.168.1.0/24


nmap-h

Nmap 7.10（https://nmap.org )

用法：nmap[扫描类型][选项]{target specification}

目标规格：

可以传递主机名、IP地址、网络等。

我。nmap。org，微软。com/24192.168.0.1；10.0.0-255.1-254

-iL<inputfilename>：从主机/网络列表输入

-iR<num hosts>：选择随机目标

--排除<host1[，host2][，host3]，…>：排除主机/网络

--excludefile<exclude_file>：从文件中排除列表

主机发现：

-sL：列表扫描-只需列出要扫描的目标

-序列号：Ping扫描-禁用端口扫描

-请注意：将所有主机视为联机--跳过主机发现

-PS/PA/PU/PY[portlist]：对给定端口的TCP SYN/ACK、UDP或SCTP发现

-PE/PP/PM:ICMP回显、时间戳和网络掩码请求发现探测

-PO[协议列表]：IP协议Ping

-n/-R：从不进行DNS解析/始终解析[默认值：有时]

--dns服务器<serv1[，serv2]，…>：指定自定义DNS服务器

--系统dns：使用操作系统的dns解析程序

--traceroute：跟踪到每个主机的跃点路径

扫描技术：

-sS/sT/sA/sW/sM:TCP-SYN/Connect（）/ACK/Window/Maimon扫描

-UDP扫描

-sN/sF/sX:TCP Null、FIN和Xmas扫描

--scanflags<flags>：自定义TCP扫描标志

-sI<僵尸主机[：probeport]>：空闲扫描

-sY/sZ:SCTP初始化/COOKIE-ECHO扫描

-IP协议扫描

-b<FTP中继主机>：FTP跳转扫描

端口规格和扫描顺序：

-p<port ranges>：仅扫描指定的端口

Ex:-p22-p1-65535-p U:53111137，T:21-25，801398080，S:9

--排除端口<端口范围>：从扫描中排除指定的端口

-F：快速模式-扫描的端口数少于默认扫描

-r：连续扫描端口-不要随机化

--顶部端口<编号>：扫描<编号>最常见的端口

--端口比率<比率>：扫描比<比率>更常见的端口

服务/版本检测：

-sV：探测打开的端口以确定服务/版本信息

--版本强度<level>：从0（灯光）设置为9（尝试所有探头）

--版本灯：限制最可能的探测器（强度2）

--所有版本：尝试每一个探头（强度9）

--版本跟踪：显示详细的版本扫描活动（用于调试）

脚本扫描：

-sC：相当于--script=default

--script=<Lua scripts>：<Lua scripts>是以逗号分隔的

目录、脚本文件或脚本类别

--脚本args=<n1=v1，[n2=v2，…]>：为脚本提供参数

--script args file=filename：在文件中提供NSE脚本args

--脚本跟踪：显示发送和接收的所有数据

--脚本更新b：更新脚本数据库。

--脚本帮助=<Lua scripts>：显示关于脚本的帮助。

<Lua scripts>是以逗号分隔的脚本文件或

脚本类别。

操作系统检测：

-O：启用操作系统检测

--osscan limit：将OS检测限制在有希望的目标上

--osscan猜测：更积极地猜测操作系统

时间和性能：

花费<time>的选项以秒为单位，或附加“ms”（毫秒），

“s”（秒）、“m”（分钟）或“h”（小时）的值（例如30m）。

-T<0-5>：设置计时模板（越高速度越快）

--最小主机组/最大主机组<大小>：并行主机扫描组大小

--最小并行度/最大并行度<numprobes>：探针并行化

--最小rtt超时/最大rtt超时/初始rtt超时<时间>：指定

探测往返时间。

--最大重试次数：限制端口扫描探针重新传输的次数。

--主机超时<时间>：在这么长时间后放弃目标

--扫描延迟/--最大扫描延迟<时间>：调整探头之间的延迟

--最小速率<number>：每秒发送数据包的速度不低于<number>

--最大速率<number>：每秒发送数据包的速度不超过<number>

防火墙/IDS规避和欺骗：

-f--mtu<val>：片段数据包（可选带给定mtu）

-D<decoy1，decoy2[我]，…>：用诱饵掩盖扫描

-S<IP_地址>：欺骗源地址

-e<iface>：使用指定的接口

-g/--源端口<portnum>：使用给定的端口号

--代理<url1[url2]，…>：通过HTTP/SOCKS4代理中继连接

--data<hex string>：向发送的数据包附加自定义负载

--数据字符串<字符串>：将自定义ASCII字符串附加到发送的数据包中

--数据长度<num>：将随机数据附加到发送的数据包中

--ip选项<选项>：使用指定的ip选项发送数据包

--ttl<val>：设置IP生存时间字段

--欺骗mac<mac地址/前缀/供应商名称>：欺骗你的mac地址

--badsum：使用伪TCP/UDP/SCTP校验和发送数据包

输出：

-oN/-oX/-oS/-oG<file>：正常、XML、s |<cript kIddi3、，

和Grepable格式，分别设置为给定的文件名。

-oA<basename>：同时以三种主要格式输出

-v：增加详细程度（使用-vv或更高级别以获得更大效果）

-d：提高调试级别（使用-dd或更多以获得更大的效果）

--原因：显示端口处于特定状态的原因

--打开：仅显示打开（或可能打开）的端口

--数据包跟踪：显示发送和接收的所有数据包

--iflist：打印主机接口和路由（用于调试）

--追加输出：追加到指定的输出文件，而不是删除指定的输出文件

--resume<filename>：恢复中止的扫描

--样式表<path/URL>：将XML输出转换为HTML的XSL样式表

--webxml：来自Nmap的参考样式表。Org获取更具可移植性的XML

--无样式表：防止XSL样式表与XML输出关联

杂项：

-6：启用IPv6扫描

-答：启用操作系统检测、版本检测、脚本扫描和跟踪路由

--datadir<dirname>：指定自定义Nmap数据文件位置

--发送eth/--发送ip：使用原始以太网帧或ip数据包发送

--特权：假设用户拥有完全特权

--unprivileged：假设用户缺乏原始套接字权限

-V：打印版本号

-h：打印此帮助摘要页面。

例如：

nmap-v-A扫描我。nmap。组织

nmap-v-sn 192.168.0.0/16 10.0.0.0/8

nmap-v-iR 10000-Pn-P80

请参阅手册页(https://nmap.org/book/man.html)查看更多选项和示例
https://mp.weixin.qq.com/s/0WPvhp-_folEPh95CGZXEw

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述Nmap -P0 -sS -n -p 1-65535 -oX tcp.xml -sV IP
解释：

-P0:无ping
-sS: TCP SYN扫描
-n: 扫描时不进行域名解析
-p 1-65535:扫描指定端口范围1-65535
-oX tcp.xml:扫描结果输出到tcp.xml
-sV: 版本探测 IP:被测IP

ip可填写范围：
1、10.152.40.123 --扫描固定IP
2、 10.152.40.0/24 --扫描10.152.40.0和10.152.40.255之间的256台机子
3、 10.152.0-255.1-254 --扫描10.152开头，第三位在0-255范围，第四位在1-254范围内的IP
（前面二位也可以这样设范围）
4、如果知道主机名，不知道其IP，这里的IP可以用主机名来代替

在这里插入图片描述

在这里插入图片描述

根据“Admin-only Mode”，推测是权限不足导致。

在这里插入图片描述

错误

Error in OpenService
Only ethernet devices can be used for raw scans on Windows. Use
the --unprivileged option for this scan.
QUITTING!
 该错误信息往往发生在WIndows操作系统中。  
 由于Nmap服务依赖的Winpcap软件损坏。需要用户手动重新安装Winpcap。
amingMM
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
nmap工具渗透测试指南.png
12-24
这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，
渗透测试之Nmap扫描工具
07-31
渗透测试之Nmap扫描工具
nmap使用指南（终极版）
hl1293348082的专栏
04-06 1867
一、目标指定 1.CIDR标志位 192.168.1.0/24 2.指定范围 192.168.1.1-255 192.168.1-255.1（任意位置）3.IPv6地址只能用规范的IPv6地址或主机名指定。 CIDR 和八位字节范围不支持IPv6，因为它们对于IPv6几乎没什么用。 -iL <文件名> 主机名或者ip地址列表列表中的项可以是Nmap在 命令行上接受的任何格式(IP地址，主机名，CIDR，IPv6，或者八位字节范围)。 每一项必须以一个或多个空格，制表符或换行符分开。.
Nmap命令详解
weixin_49671316的博客
09-29 6152
Nmap（Network mapper）命令详解 一、Nmap工作原理 Nmap使用TCP/IP协议栈指纹准确地判断目标主机的操作系统类型。 Nmap TCP/IP 协议栈指纹： T1 发送TCP数据包（Flag=SYN）到开放TCP端口 T2 发送一个空的TCP数据包到开放的TCP端口 T3 发送TCP数据包（Flag=SYN，URG，PSH，FIN）到开放的TCP端口 T4 发送TCP数据包（Flag=ACk）到开放的TCP端口 T5 发送TCP数据包（Flag=SYN）到关闭的TCP端口 T6 发送T
nmap基本使用
难搞定做的博客
06-08 2698
Namp是一款开源免费的网络发现(Network Discovery)和安全审计(Security)工具软件名字Nmap是Network Mapper的简称Nmap最初是由Fyodor在1997年开始创建的，随后在开源社区的志愿者参与下，该工具逐渐成为最流行安全必备工具之一黑客入侵大体可以分为3个过程：​ 信息收集、弱点分析、执行入侵Namp既可以用于黑客前期收集主机信息，也可以用于管理员了解网络情况，甚至还可以弱点扫描。
IPV6地址扫描
zhongguoxin12的博客
01-10 9741
实验报告 实验名称  IPv6地址扫描 实验报告要求： 1.实验目的  2.实验要求    3.实验环境   4.实验过程   5.问题及解决   6.思考问题  7.实验体会 【实验目的】 1、掌握IPv6接入； 2、熟悉地址扫描工具Nmap； 3、提升IPv6网络扫描能力。 【实验要求】 1、采用Ter
nmap "ppp0" is not an ethernet device
3569
06-12 3171
nmap 扫描报错 原因：使用拨号上网，协议 使用的是ppp，nmap不识别 解决：加上 -sT -Pn  两个参数即可
网络利器NMAP系列（三）| NMAP使用介绍
Monk's Blog
11-28 694
0x01 主机发现 0x02 端口扫描 0x03 操作系统扫描 0x04 应用和服务版本发现 0x05 其他扫描选项前言
nmap使用
weixin_44046197的博客
04-30 197
用法 : nmap [扫描类型] [扫描选项] {目标} 目标格式： hostnames(scanme.nmap.org, microsoft.com/24), IP addresses(192.168.0.1), networks(10.0.0-255.1-254) -iL <inputfilename>: 扫描文件中的地址 -iR <num hosts>: 选择指定数量的随机主机进行扫描 --exclude <host1[,host2][,host3],...&g
（5）nmap
世界那么大，我要学编程看看！
06-09 943
使用nmap工具识别系统指纹信息
E113-经典赛题-Nmap扫描渗透测试.pdf
01-13
中职技能比赛；网络空间安全
DENRIT:执行匿名和非匿名渗透测试。-开源
04-26
SSH用于允许远程客户端访问计算机并管理该计算机上安装的任何匿名网络，并且允许使用Metasploit Framework，nmap，nikto等工具进行匿名（或非匿名）渗透测试。 随着项目的进展，受支持的应用程序列表将不断增加。 ...
NMAP使用手册.txt
04-24
NMAP、渗透、kali、工具、help
nmap超详细使用教程
热门推荐
Kris__zhang的博客
06-19 9万+
简介 nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。 功能 1.主机探测 2.端口扫描 3.版本检测 4.支持探测脚本的编写 安装 官网:http://nmap.org 图形化:Zenmap 基本操作 基本快速扫描 Nmap 默认发送一个arp的ping数据包，来探测目标主机在1-10000范围内所开放的端口。 nmap 172.20.10.2(这里扫描的是本机的IP）
Nmap常用命令总结
OKAY_TC的博客
11-21 4万+
1. nmap -sT 192.168.96.4 //TCP连接扫描，不安全，慢 2. nmap -sS 192.168.96.4 //SYN扫描,使用最频繁，安全，快 3. nmap -Pn 192.168.96.4 //目标机禁用ping，绕过ping扫描 4. nmap -sU 192.168.96.4 //UDP扫描,慢,可得到有价值的服务器程序 5. nmap -sI 僵...
【Nmap的使用方法】
qq_55213436的博客
03-12 6368
一、 下载地址 nmap官网地址 二、功能概括 基本功能：主机发现、端口扫描、应用程序的版本和信息侦察、操作系统侦擦 其他功能：规避防火墙和入侵检测系统（即FW和IDS）、NSE定制脚本扫描。 三、基本的语法规则 nmap [空格] [选项|多选项|协议] [扫描目标说明] 如：nmap -A -T 4 192.168.10.249 nmap -p 1-1024 192.168.10.249 四、功能分步详解 1. 主机发现 主要有这......
Nmap使用教程图文教程（超详细）
Javachichi的博客
09-21 9283
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
Nmap的简单使用
qq_54037445的博客
03-14 7621
nmap的使用一、Nmap的简介二、Nmap的基本使用1、最基础的使用：nmap <目标IP>2、查看其详细信息：nmap -vv <目标IP>3、扫描指定端口：namp -p (range) <目标IP>3、nmap的ping扫描：nmap -sP <目标IP>4、nmap路由追踪：nmap --traceroute <目标IP>5、探测目标主机的操作系统：nmap -O <目标IP>6、脚本扫描：nmap --script = &l
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
最新发布
fiberroad的博客
04-30 507
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
使用nmap做渗透测试
10-11
nmap是一款常用的网络扫描工具，也可以用于渗透测试。通过nmap的探测可以获取目标主机的操作系统类型、开放端口和服务信息等，这些信息可以帮助渗透测试人员分析目标主机上可能存在的漏洞和安全风险。 使用nmap进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

amingMM

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值