Nmap网络扫描实验

预备知识

TCP与UDP

项目	TCP	UDP
是否连接	面向连接，可靠	无连接，不可靠
应用场合	少量数据	大量数据
速度	慢	快
连接对象	只能一对一	一对一，一对多，多对一，多对多
首部开销	最小20字节，最大60字节	仅8字节
适用场合	可靠传输，如文件传输	实时应用，IP电话等

建立TCP连接的三次握手：

扫描的分类

常规扫描	半打开扫描	UDP扫描
通过TCP的三次连接进行扫描	没有完成三次连接进行扫描	由扫描主机发出 UDP 数据包给目标主机的UDP Port ，并等待目标主机 Port 送回ICMP Unreachable信息

nmap简介

nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定。

实验目的

1）熟悉TCP、UDP协议基础；
2）掌握nmap扫描原理，能够使用命令行与图形界面进行信息收集；
3）熟练使用nmap常用参数对不同网络环境进行端口扫描，并通过扫描结果对目标进行分析。

实验环境

涉及软件：Nmap

实验步骤

本实验分为几个任务：
任务一：安装Nmap；
任务二：Zenmap图形基本应用；
任务三：nmap命令行的使用。

实验步骤一

1）下载nmap (在实验机内使用浏览器进行下载)

  下载地址：http://tools.hetianlab.com/tools/nmap/nmap-7.60-setup.exe

2）安装namp

  注：安装过程中，保持默认设置，按照提示进行安装即可。
  安装完成后桌面会自动添加一个nmap的快捷方式，双击该图标会出现nmap的图形化界面：

实验步骤二

1）在zenmap界面中，点击“扫描”-----“新建窗口”。

2）在目标框中输入10.1.1.100，不修改配置直接点击扫描，等待返回扫描结果。

点击状态界面的“扫描”，可以看到扫描进度

扫描完成之后可以看到被扫描对象的各种状态，包括端口，拓扑图，主机操作系统类型等。

3）整网段扫描

对本机所处网段进行扫描，分析本网段环境，使用方法：在扫描目标中输入：10.1.1.0/24，然后运行扫描任务。扫描任务停止后即可查看返回结果。

在左侧“主机”中会列举出被扫描网段中所有存活的主机以及操作系统类型，点击相关主机即可查看主机的详细信息。
选择“扫描”菜单中“保存扫描”选项可以保存扫描结果，保存类型选用默认的XML格式。


XML文件可以直接双击打开查看

4）在zenamp界面选择不同的配置重新对目标10.1.1.100进行扫描：

每选择不同的配置后，下面的“Nmap输出”内容也会有所不同。对每种“配置”进行测试，观察返回结果有何不同。

实验步骤三

任务三：nmap命令行的使用

实验目的：掌握nmap命令行下常用的参数

1）关闭图形界面的zenmap，打开CMD命令提示符，在CMD命令提示符窗口中输入“nmap”命令，按下回车键，nmap会返回使用说明。

可以看到nmap的用法：

其中，目标参数为必选项。

2）常用扫描类型及参数说明

例1：判断10.1.1.100的操作系统：nmap -O -T5 10.1.1.100

例2：在测试中为了不在服务器10.1.1.100上留下连接痕迹，可以采用半开扫描（即非TCP三次握手连接）：nmap -sS 10.1.1.100

3）扫描目标主机10.1.1.100所有端口（1-65535）：

4）请在命令行模式下尝试图形界面“配置”中各选项对应的参数。

课后习题