《Nmap渗透测试指南》—第2章2.4节无Ping扫描

最新推荐文章于 2024-07-12 10:59:04 发布

weixin_34226706

最新推荐文章于 2024-07-12 10:59:04 发布

阅读量1.3k

点赞数 1

文章标签：网络操作系统 shell

原文链接：https://yq.aliyun.com/articles/99157

版权

《Nmap渗透测试指南》第二章2.4节介绍了如何进行无Ping扫描，尤其适用于防火墙禁止Ping的情况。通过使用-N0参数，Nmap会针对每个目标IP执行扫描，即使在防火墙下也能探测到活跃主机。不过要注意，-N0中的0是数字。无Ping扫描可避免被防火墙检测到，同时，默认协议包括TCP、ICMP、IGMP和UDP。使用--packet-trace选项可以了解协议判断目标主机存活的细节。

摘要由CSDN通过智能技术生成

本节书摘来自异步社区《Nmap渗透测试指南》一书中的第2章2.4节无Ping扫描，作者商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.4　无Ping扫描
表2.3所示为本章节所需Nmap命令表，表中加粗命令为本小节所需命令——无Ping扫描。

f79fa6de4ede1aad2e53721d11a0f0ff4e1be660

5618bbe633039787310f6cffa5e7a55c8ded7298

无Ping扫描通常用于防火墙禁止Ping的情况下，它能确定正在运行的机器。默认情况下，Nmap只对正在运行的主机进行高强度的探测，如端口扫描、版本探测或者操作系统探测。用-P0禁止主机发现会使Nmap对每一个指定的目标IP地址进行所要求的扫描，这可以穿透防火墙，也可以避免被防火墙发现。需要注意的是，-P0的第二个字符是数字0而不是字母O。使用“nmap -P0【协议1、协议2】【目标】”进行扫描。

root@Wing:~# nmap -P0 192.168.126.131

Starting Nmap 6.40 ( http://nmap.org ) at 2014-06-09 19:17 CST
Nmap scan report for 192.168.126.131
Host is up (0.0044s latency).
Not shown: 977 closed ports
PORT　　 STATE SERVICE
21/tcp　 open　ftp
22/tcp　 open　ssh
23/tcp　 open　telnet
25/tcp　 open　smtp
53/tcp　 open　domain
80/tcp　 open　http
111/tcp　open　rpcbind
139/tcp　open　netbios-ssn
445/tcp　open　microsoft-ds
512/tcp　open　exec
513/tcp　open　login
514/tcp　open　shell
1099/tcp open　rmiregistry
1524/tcp open　ingreslock
2049/tcp open　nfs
2121/tcp open　ccproxy-ftp
3306/tcp open　mysql
5432/tcp open　postgresql
5900/tcp open　vnc
6000/tcp open　X11
6667/tcp open　irc
8009/tcp open　ajp13
8180/tcp open　unknown
MAC Address: 00:0C:29:E0:2E:76 (VMware)

Nmap done: