nmap学习

Nmap可以用来检测活在网络上的主机(主机发现),检测主机上的开放的端口(端口发现或枚举),检测到响应的端口的软件(服务发现)和版本检测操作系统等等。

 

一、主机探测

扫描单个主机  nmap 192.168.1.2

扫描整个子网  nmap 192.168.1.1/24

如果想看到所有扫描的主机的列表 nmap –sL 192.168.1.1/24

扫描除某一个ip外的所有子网的主机 nmap 192.168.1.1/24 –exclude 192.168.1.1

扫描多个目标 nmap 192.168.1.2 192.168.1.3

扫描一个范围内的主机  nmap 192.168.1.1-100

如果有一个ip地址列表,将这个列表保存为一个txt文件,和nmap在同一目录下,扫描这个txt内的所有主机  nmap –iL target.txt

扫描除了某一个文件中的ip外的子网主机命令 nmap 192.168.1.1/24 -excludefile xxx.txt

二、端口扫描

常用的命令 nmap –F –sT –v nmap.org

其中,-F:扫描100个最有可能开放的端口

-v:获取扫描的信息

-sT:采用的是TCP扫描,不写也可以,默认采用的是TCP扫描

-p:指定要扫描的端口 nmap –p80,22,23 192.168.1.1

根据state那一列看端口的状态。

open :端口开启,数据到达主机,有程序在端口上监控

closed:端口关闭,数据到达主机,没有程序在端口上监控

filtered:数据没有到达主机,返回的结果为空,数据被防火墙或者是IDS过滤

unfiltered:数据到达主机,但是不能识别端口的当前状态

open|filtered :端口没有返回值,主要发生在UDP、IP、FIN、NULL和Xmas扫描中

closed|filtered:只发生在IP ID idle扫描中

三、几种扫描模式

1.TCP扫描 –sT

这是一种最为普通的扫描,特点是扫描快,准确性高,对操作者没有权限上的要求,但是容易被防火墙和IDS(防入侵系统)发现。

运行的原理是通过TCP的三次握手进行信息的传递。SYN   SYN/ACK    ACK

2.SYN扫描  -sS

这是一种秘密的扫描方式之一。因为在SYN扫描中客户端和服务器端没有形成三次握手,所以没有建立一个正常的TCP连接,因此不被防火墙和日志记录,一般不会在目标主机上留下任何的痕迹,但是这种扫描需要root权限或者管理员权限。

3.使用UDP ping 探测主机 nmap –PU 192.168.1.0/24

4.服务器版本探测 nmap -sV 192.138.1.1

5.精准的确认端口上运行的服务 nmap –sV –script unusual-port 192.168.1.1

四、探测目标主机的操作系统

 nmap –O 192.168.1.19

 nmap –A 192.168.1.19

 -oN 导出扫描结果

-oX 导出扫描结果xml格式

五、防火墙躲避绕过

-f 分片绕过

-D 使用诱饵隐蔽扫描

Nmap –D 1.14.1.1,222.222.222.222 www.baidu.com

--source-port 源端口欺骗

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值