web安全day44：进阶，使用Nmap+Wireshark理解端口扫描

最新推荐文章于 2023-08-02 16:40:20 发布
最新推荐文章于 2023-08-02 16:40:20 发布
阅读量3.3k 收藏 17
点赞数 3
分类专栏： web安全 文章标签： web安全 wireshark nmap 渗透测试 扫描
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36813857/article/details/122431727
版权

目录

端口扫描

SYN半连接扫描

TCP全连接扫描

隐蔽扫描

Null扫描

Xmas扫描

FIN扫描

本文使用Nmap和Wireshark进行网络端口扫描的实验和原理探究。

端口扫描

端口扫描是人为发送一组端口扫描消息，试图以此了解某台计算机的弱点，并了解器提供的计算机网络服务类型（这些网络服务均与端口号相关）。

nmap支持端口扫描，所有的扫描选项都是以-s<X>形式出现的。

我们的基础网络拓扑为

kali：192.168.189.141

windows2012：192.168.189.153

其中windows2012中部署了http服务，开放了80端口。

SYN半连接扫描

-sS是端口扫描中较常用，高效的一种扫描方式，扫描速度要快于全连接扫描。

SYN半连接扫描由于不会建立完整的TCP连接，因此难以被防火墙或者管理员发现。如果发现目标端口出现被开放或者过滤的情况，可以考虑使用SYN半连接扫描。

nmap -sS 192.168.189.153 -p 80

我们使用wireshark进行抓包分析，使用过滤规则为

最低0.47元/天 解锁文章
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
杨秀璋的专栏
11-12 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
热门推荐
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
使用nmap和wireshark进行主动扫描与数据抓包
qq_56472016的博客
12-06 4545
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统. Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。 我们可以用这两个工具进行简单的渗透试验。 测试环境：kali linux系统 在此我用kali虚拟机作为攻击端，电脑主机作为被攻击端的靶机，所以虚拟机应该要进行桥接设置，进行桥接模式后两个机子要连接同一个网络，使其能和靶机处于一个...
掌握网络侦查利器：Nmap、Zenmap 和 Wireshark 的终极组合
最新发布
z_ran的博客
08-02 2382
Nmap，Zenmap，Wireshark
使用Nmap攻击靶机和使用Wireshark进行嗅探、分析
weixin_30895603的博客
05-06 710
使用Nmap攻击靶机和使用Wireshark进行嗅探、分析 在上一次课中已经对Nmap的使用、原理已经做了很多学习，这次的课更多地针对Wireshark进行学习和使用。 使用192.168.200.136使用ping命令扫描192.168.200.133是否在线。 根据Wireshark所截获的报文来看： 首先广播查找192.168.200.133ip所对应的MAC地址，告诉192.1...
2017-2018-2 20179306 《网络攻防技术》nmap+wireshark攻防实验
weixin_30873847的博客
05-12 615
网络攻防环境的搭建与测试 windows攻击机（VM_WinXPattacker）ip： linux攻击机（SEEDUbuntu9_August_2010）ip： windows靶机（VM_Metasploitable_xpsp1）ip： linux靶机（VM_Metasploitable_ubuntu）ip： win ping win: win ping linu...
NMAP，Wireshark，防火墙的使用
哩吇的博客
11-27 371
学习wireshark,信息安全的实验
利用 Wireshark 查看 nmap 运行原理
震山的博客
07-31 853
通过 Wireshark 了解 NMAP 的简单命令运行思路
web安全day47：口令、字典、crunch、cupp、hydra、MSF-psexec_psh的使用
小梁的博客
01-17 2299
口令安全现状 弱口令 类似于123456，admin123等这样常见的弱口令。 默认口令 很多系统或者系统都存在默认口令。比如phpstudy的mysql数据库默认账密root/root，tomcat管理控制台默认账密tomcat/tomcat。 明文传输 比如HTTP/FTP/TELNET等服务，在网络中传输的数据流都是明文的，包括口令认证信息等。这样的服务，有被嗅探的风险。 暴力破*解 穷举可能的字符组合，尝试破*解。理论上一定能够破*解，根据口令字符集、口令位数和破*解设备
渗透测试 ( 5 ) --- 扫描之王 nmap、渗透测试工具实战技巧合集
墨鱼菜鸡
07-11 6135
Nmap 官方文档 ( 中文文档是 Nmap 版本4.50，英文文档是最新的)： 英文文档：https://nmap.org/book/man.html中文文档：https://nmap.org/man/zh/index.html#man-description官方 Nmap 项目指南：https://nmap.org/book/toc.html ...
WireShark 抓包及常用协议分析以及NMAP高级使用技巧和漏洞扫描发现
qq_53142368的博客
09-06 2684
WireShark简介和抓包原理及过程 wireshark简介 wireshark是一个网络封包分析软件，网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换 wireshark的应用 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用wireshark来为新的通讯协议除错，普通使用者使用wireshark来学习网络协议的相关知识，当然，有的人据
wireshark和nmap
weixin_30596343的博客
10-21 808
原创博客，转载请注出处！ 关于Wireshark和Nmap实验报告 Wireshark部分 一、捕获三次握手报并分析 如上图所示，简述三次握手流程： Step1.客户端由56780号端口向服务器443号端口发送同步位SYN=1，序列号seq=0的请求连接报文段。 Step2.服务器接收到连接请求报文后同意连接，返回报文SYN=1，ACK=1,确认序列号ack=0+1=1，自己的序列号为...
WireShark教程 – 黑客发现之旅(5) – (nmap)扫描探测
lhorse003的博客
05-12 1万+
0×00 简单介绍 这一章在博主我个人看来，对于web渗透的学习意义还是非常重大的。建议大家深度学习一下各种扫描的原理。 另外这篇文章针对的各种网络扫描分析，用的是nmap，同时也有助于大家理解nmap的原理与使用。 可以参考：nmap教程-常用命令精华集合 “知己知彼，百战不殆。”扫描探测，目的就是“知彼”，为了提高攻击命中率和效率，基本上常见的攻击行为都会用到扫描探
【网络与系统安全】20179209 wireshark和nmap实验
weixin_34187822的博客
10-21 772
TCP三次握手包 在进行实验前，先梳理一遍TCP三次握手的过程，这个图是我本科学网络时画过不少于十遍的图，我觉得非常有纪念意义。 稍作解释，第一次握手，客户端发起请求连接，发送一个标志位为SYN的ip数据包，其中序列号随机；服务器端接收到客户端的连接请求，如果允许（一般都会允许），就会返回给客户端一个标志位为SYN和ACK的ip数据包，seq序列随机，ack为客户端发来序列号的下一个数字，即加1...
通过wireshark抓包对nmap一些原理分析
weixin_41254269的博客
01-10 3533
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 环境 运行nmap的主机(centos7)：192.168.66.10 被扫描主机(centos7)：192.168.66.
常用扫描及分析工具（nmap、etterCap、WireShark）
weixin_34208185的博客
07-20 252
见附件 转载于:https://blog.51cto.com/stlong/936297
（网络安全）主动信息收集---端口扫描同时配合wireshark分析
zdzzdz123123的博客
03-04 1970
在发现主机存活后，我们便可以进行下一步渗透测试，利用端口，从有漏洞的应用程序进入，实现渗透工作 UDP端口扫描 使用的技术与发现主机时使用的技术相同 ：##都是ICMP端口不可达 思路是返回icmp报文的 都是不开放的 UDP扫描在确认主机存活的前提下 准确性高 但是 犹豫有6万多个端口 使得 扫描耗时较大（但是还是比TCP快） Scapy UDP Scan 测试 物理主机 能不能使用udp...
zenmap nmap wireshark安装
一个不甘于此的弱鸡
11-17 686
首先你可以在应用商店里下载wireshark、zenmap虽然版本低不过安装方便也不会出现什么依赖问题。 但是双击运行时会出现报错。发现错误源于权限不够，因此在终端启动。 直接配置环境变量。直接加权限双击打开，不会配置又过于麻烦。因此 直接在终端提权打开 sduo wireshark sudo zenmap 安装nmap 直接 sudo apt-get install nmap 怎么简单怎么安...
用Wirewhark识别nmap扫描
qq_39229739的博客
08-19 1115
在网络分析中Wireshark是一个功能强大的抓包分析工具，它可以显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。这次主要运用wireshark进行网络安全方面的分析工作。 一、网络侦查 在网络攻击中，攻击者通常采取的第一步行动就是信息收集，也可以理解成在网络中“踩点”，通常会使用各式各样的公开资源来完成，比如目标公司的主页或者百度。这个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信封同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值