nmap学习

Nmap可以用来检测活在网络上的主机（主机发现），检测主机上的开放的端口（端口发现或枚举），检测到响应的端口的软件（服务发现）和版本检测操作系统等等。

 

一、主机探测

扫描单个主机  nmap 192.168.1.2

扫描整个子网  nmap 192.168.1.1/24

如果想看到所有扫描的主机的列表 nmap –sL 192.168.1.1/24

扫描除某一个ip外的所有子网的主机 nmap 192.168.1.1/24 –exclude 192.168.1.1

扫描多个目标 nmap 192.168.1.2 192.168.1.3

扫描一个范围内的主机  nmap 192.168.1.1-100

如果有一个ip地址列表，将这个列表保存为一个txt文件，和nmap在同一目录下，扫描这个txt内的所有主机  nmap –iL target.txt

扫描除了某一个文件中的ip外的子网主机命令 nmap 192.168.1.1/24 -excludefile xxx.txt

二、端口扫描

常用的命令 nmap –F –sT –v nmap.org

其中，-F：扫描100个最有可能开放的端口

-v：获取扫描的信息

-sT：采用的是TCP扫描，不写也可以，默认采用的是TCP扫描

-p：指定要扫描的端口 nmap –p80,22,23 192.168.1.1

根据state那一列看端口的状态。

open ：端口开启，数据到达主机，有程序在端口上监控

closed：端口关闭，数据到达主机，没有程序在端口上监控

filtered：数据没有到达主机，返回的结果为空，数据被防火墙或者是IDS过滤

unfiltered：数据到达主机，但是不能识别端口的当前状态

open|filtered ：端口没有返回值，主要发生在UDP、IP、FIN、NULL和Xmas扫描中

closed|filtered：只发生在IP ID idle扫描中

三、几种扫描模式

1.TCP扫描 –sT

这是一种最为普通的扫描，特点是扫描快，准确性高，对操作者没有权限上的要求，但是容易被防火墙和IDS（防入侵系统）发现。

运行的原理是通过TCP的三次握手进行信息的传递。SYN   SYN/ACK    ACK

2.SYN扫描  -sS

这是一种秘密的扫描方式之一。因为在SYN扫描中客户端和服务器端没有形成三次握手，所以没有建立一个正常的TCP连接，因此不被防火墙和日志记录，一般不会在目标主机上留下任何的痕迹，但是这种扫描需要root权限或者管理员权限。

3.使用UDP ping 探测主机 nmap –PU 192.168.1.0/24

4.服务器版本探测 nmap -sV 192.138.1.1

5.精准的确认端口上运行的服务 nmap –sV –script unusual-port 192.168.1.1

四、探测目标主机的操作系统

 nmap –O 192.168.1.19

 nmap –A 192.168.1.19

 -oN 导出扫描结果

-oX 导出扫描结果xml格式

五、防火墙躲避绕过

-f 分片绕过

-D 使用诱饵隐蔽扫描

Nmap –D 1.14.1.1,222.222.222.222 www.baidu.com

--source-port 源端口欺骗