目录
2.基于ARP协议的活跃主机发现技术(与目标在同一网段使用)
1.走进nmap
1.对单个主机扫描
nmap 192.168.0.105
2.对连续范围内的ip进行扫描
nmap -sn 192.168.0.100-255
3.对整个子网进行扫描
nmap -sn 192.168.0.0/24
4.对多个不连续的主机进行扫描
nmap -sn 192.168.0.1 192.168.0.110
5.在扫描的时候排除指定的目标
nmap -sn 192.168.0.0/24 --exclude 192.168.0.1
6.对一个文本文件中的地址列表进行扫描
nmap -sn -iL test.txt
7.随机确定扫描目标
nmap -sn -iR 3
#随机地在互联网上对3个ip地址扫描
8.速度控制
速度控制
-T0-5
--scan-delay
--min-rate/ --max-rate
被卡住的主机(大范围地址空间)
--host-timeout 10m ( 10s、10h )#卡住超过10分钟跳过
2.活跃主机发现
- 网络协议与活跃主机发现技术
- 基于ARP协议的活跃主机发现技术
- 基于ICMP协议的活跃主机发现技术
- 基于TCP协议的活跃主机发现技术
- 基于UDP协议的活跃主机发现技术
- 基于SCTP协议的活跃主机发现技术
- Nmap活跃主机发现中与DNS协议相关的选项
1.活跃主机发现技术
2.基于ARP协议的活跃主机发现技术(与目标在同一网段使用)
nmap -sn -PR 192.168.0.100
3.基于ICMP协议的活跃主机发现技术
nmap -sn -PE 140.205.220.96 #通过响应请求和应答发现主机
nmap -sn -PP 140.205.220.96 #时间戳请求和应答发现主机
nmap -sn -PM 140.205.220.96 #地址掩码请求和应答发现主机
4.基于TCP协议的活跃主机发现技术
nmap -sn -PS 192.168.0.100 #SYN扫描
nmap -sn -PA 192.168.0.100 #ACK扫描,很容易被安全检测设备过滤掉
5.基于UDP协议的活跃主机发现技术
nmap -sn -PU 192.168.0.110
6.基于SCTP协议的活跃主机发现技术
nmap -sn -PY 192.168.0.1
7.使用IP协议进行主机发现
nmap -sn -PO 192.168.0.1 #PO默认为使用ICMP使用ICMP,IGMP,IP-in-IP三个协议
nmap -sn -PO 1,2,4 192.168.0.1 #和上边的相同
ip协议: 1->ICMP;2->IGMP;6->TCP;17->UDP
nmap -sn -PO 6,17 target-ip #使用tcp,udp扫描,很容易被检测
nmap --data-length 25 target-ip #添加随机数据的数据包