信息收集11——nmap

目录

 

1.走进nmap

2.活跃主机发现

1.活跃主机发现技术

2.基于ARP协议的活跃主机发现技术(与目标在同一网段使用）

3.基于ICMP协议的活跃主机发现技术

4.基于TCP协议的活跃主机发现技术

5.基于UDP协议的活跃主机发现技术

6.基于SCTP协议的活跃主机发现技术

7.使用IP协议进行主机发现

8.活跃主机发现中与DNS协议相关的选项

 

3.端口扫描技术

1.SYM扫描

2.UDP扫描

3.TCP FIN扫描

4.NULL扫描

6.idle扫描

3.2指定扫描的端口

4.远程操作系统与服务检测

1.扫描系统指纹

2.1版本探测

5.安全检测躲避技术

6.使用NSE脚本

1.枚举web服务器上运行的服务

2.向NSE脚本中传递参数

3.1targets-sniffer.NSE脚本

3.2密码审计类脚本

3.3漏洞扫描脚本

 

7.nmap格式化输出

---

 

1.走进nmap

1.对单个主机扫描

nmap 192.168.0.105

2.对连续范围内的ip进行扫描

nmap -sn 192.168.0.100-255

3.对整个子网进行扫描

nmap -sn 192.168.0.0/24

4.对多个不连续的主机进行扫描

nmap -sn 192.168.0.1 192.168.0.110

5.在扫描的时候排除指定的目标

nmap -sn 192.168.0.0/24 --exclude 192.168.0.1

6.对一个文本文件中的地址列表进行扫描

nmap -sn -iL test.txt

7.随机确定扫描目标

nmap -sn -iR 3
#随机地在互联网上对3个ip地址扫描

8.速度控制

速度控制
-T0-5
--scan-delay
--min-rate/ --max-rate
被卡住的主机(大范围地址空间)
--host-timeout 10m ( 10s、10h )#卡住超过10分钟跳过

 

 

2.活跃主机发现

• 网络协议与活跃主机发现技术
• 基于ARP协议的活跃主机发现技术
• 基于ICMP协议的活跃主机发现技术
• 基于TCP协议的活跃主机发现技术
• 基于UDP协议的活跃主机发现技术
• 基于SCTP协议的活跃主机发现技术
• Nmap活跃主机发现中与DNS协议相关的选项

1.活跃主机发现技术

 

 

2.基于ARP协议的活跃主机发现技术(与目标在同一网段使用）

nmap -sn -PR 192.168.0.100

 

3.基于ICMP协议的活跃主机发现技术

nmap -sn -PE 140.205.220.96    #通过响应请求和应答发现主机
nmap -sn -PP 140.205.220.96    #时间戳请求和应答发现主机
nmap -sn -PM 140.205.220.96    #地址掩码请求和应答发现主机

4.基于TCP协议的活跃主机发现技术

nmap -sn -PS 192.168.0.100    #SYN扫描
nmap -sn -PA 192.168.0.100    #ACK扫描，很容易被安全检测设备过滤掉

5.基于UDP协议的活跃主机发现技术

nmap -sn -PU 192.168.0.110

6.基于SCTP协议的活跃主机发现技术

nmap -sn -PY 192.168.0.1

7.使用IP协议进行主机发现

nmap -sn -PO 192.168.0.1           #PO默认为使用ICMP使用ICMP,IGMP,IP-in-IP三个协议
nmap -sn -PO 1,2,4 192.168.0.1     #和上边的相同

ip协议：                            1->ICMP;2->IGMP;6->TCP;17->UDP

nmap -sn -PO 6,17 target-ip        #使用tcp,udp扫描，很容易被检测
nmap --data-length 25 target-ip    #添加随机数据的数据包