NMAP高级使用技巧和漏洞扫描发现

最新推荐文章于 2024-04-27 20:07:44 发布
最新推荐文章于 2024-04-27 20:07:44 发布
阅读量1k 收藏 6
点赞数 2
分类专栏： Nmap 文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43388293/article/details/133894481
版权


本文只用作学习研究，请勿非法使用！！！
本文只用作学习研究，请勿非法使用！！！
本文只用作学习研究，请勿非法使用！！！

NMAP高级使用技巧：

NMAP概述：

nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在进行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP(全连接)、connect()、TCP SYN(半开扫描)、FTP代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。还可以探测操作系统类型
NMAP可用于：端口扫描(最核心的功能)

  - 检测网络上的存活主机(主机发现)
  - 检测主机上开放的端口(端口发现或枚举)-->端口即服务，服务即端口
  - 检测端口对应(服务发现)的软件和版本
  - 检测操作系统、硬件地址以及软件版本
  - 检测有限的脆弱性的漏洞(Nmap的脚本)

NMAP语法及示例：

  • 端口状态解析：
    • 端口扫描是Nmap最基本最核心的功能，用于确定目标主机的TCP/UDP端口的开放情况
    • open：应用程序在该端口接收TCP连接或者UDP报文
    • closed：关闭的端口对于nmap也是可以访问的，他接收nmap探测报文并作出响应，但没有应用程序在其上监听
    • filtered：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备、路由规则或者主机上的软件防火墙
    • unfiltered：未被过滤状态意味着端口可访问，但是nmap无法确定他是开放的还是关闭的。只有用于映射防火墙规则集的ACK扫描才会把端口分类到这个状态
    • open|filtered：无法确定端口是开放还是被过滤，开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者他引发的任何反应。UDP、IP协议、FIN、Null等扫描都会引起
    • closed|filtered(关闭或者被过滤的)：无法确定端口是关闭的还是被过滤的
  • 使用nmap扫描一台服务器(默认情况下，Nmap会扫描1000个最有可能开放的TCP端口)
    • nmap 192.168.137.1 -->SERVICE不一定准(不加服务识别参数的情况下)
  • 扫描一台机器，查看他打开的端口及详细信息：
    • nmap -v 192.168.137.1
      • -v：显示冗余信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态
      • 扫内网会使用ARP进行扫描
  • 扫描一个范围，端口：1-65535：
    • nmap -p 1-65535 192.168.137.1
    • nmap -p- 192.168.137.1
      • 生产环境下，我们只需要开启正在提供服务的端口，其他端口都关闭
    • 关闭不需要开的服务有两种办法：
      • 认识这个服务，直接关服务：
        • systemctl stop rpcbind
      • 不认识这个服务，查看哪个进程使用了这个端口并找出进程的路径，然后 kill 进程，删除文件：
        • lsof -i:22 -->查看22端口正在被哪个进程使用
        • ps -aux|grep 957 -->通过ps命令查找对应的进程文件(957是上一步找到的)

image.png

     - 看到进程的文件的路径是/usr/sbin/sshd。如果没有看到此命令的具体执行路径，说明此木马进程可以在 bash 终端下直接执行，通过 which 和 rpm -qf 来查看命令的来源
     - which vim	-->查看命令来源
     - whereis vim		-->和vim相关的都列出来
     - kill -9 957	-->杀掉进程(这个思路主要用于找出黑客监听的后门端口和木马存放的路径)

image.png

  • 扫描一台机器：查看此服务器开放的端口号和操作系统类型：
    • nmap -sS -O 192.168.137.1
      • -O：显示出操作系统的类型，每一种操作系统都有一个指纹
        • -O 参数并不能 100%确认目标操作系统版本，无法确认准确的操作系统版本时 nmap 会给出几个可能性比较高的建议
      • -sS：半开扫描(half-open)
      • TCP同步扫描(TCP SYN)：因为不必全部打开一个TCP连接(前两次握手就可以确认端口是否开放)，所以这项技术通常称为半开扫描(halt-open)。
      • 比如发出一个TCP同步包(SYN)，然后等待回应：
        • 如果对方返回SYN|ACK(响应)包就表示目标端口正在监听
        • 如果返回RST数据包，就表示目标端口没有监听程序
        • 如果收到一个SYN|ACK包，源主机就会马上发出一个RST(复位)数据包断开和目标主机的连接，这实际上由我们的操作系统内核自动完成的

image.png

  • 扫描一个网段中所有机器是什么类型的操作系统：
    • nmap -sS -O 192.168.137.0/24
  • 查找开放80端口的服务器：
    • nmap -v -p 80 192.168.137.1-254
  • 隐藏的去扫描(频繁扫描会被屏蔽或者锁定IP地址)：
    • nmap -v --randomize-hosts -p 80 192.168.137.1-254
      • –randomize_hosts：随机扫描，对目标主机的顺序随机划分
    • nmap -v --randomize-hosts --scan-delay 3000ms -p 80 192.168.137.1-254 -->随机扫描+延时扫描
      • –scan-delay：延时扫描，默认单位秒，调整探针之间的延迟
    • nmap -v --randomize-hosts --scan-delay 3000ms -p 80 192.168.137.*
      • 通配符扫描
  • TCP Connect扫描(和SYN扫描很像，只是这种扫描方式完成了TCP的三次握手)：
    • nmap -sT 192.168.137.1 -p 80
  • UDP扫描：
    • nmap -sU 192.168.137.1
    • 端口状态解析：
      • open：从目标端口得到任意的UDP应答
      • open|filtered：如果目标主机没有给出应答
      • closed：ICMP 端口无法抵达错误
      • filtered：ICMP 无法抵达错误
  • 同时扫描TCP、UDP端口：
    • nmap -sT -sU 192.168.137.1
  • 报文分段扫描：
    • nmap -f -v 192.168.137.1
      • 使用-f 选项可以对 nmap 发送的探测数据包进行分段。这样将原来的数据包分成几个部分，目标网络的防御机制例如包过滤、防火墙等在对这些数据包进行检测的时候就会变得更加困难。另外必须谨慎使用这个选项，一些老旧的系统在处理分段的包时经常会出现死机的情况
  • 使用诱饵主机隐蔽扫描：(可使用WireShark进行抓包分析)
    • 在初始的 ping 扫描（ICMP、SYN、ACK 等)阶段或真正的端口扫描，以及远程操作系统检测（-O)阶段都可以使用诱饵主机选项。但是在进行版本检测或 TCP 连接扫描时，诱饵主机选项是无效的
    • nmap -D RND:3 192.168.137.1 -->随机三个诱饵
    • namp -D ME 192.168.137.1 -->使用自己作为诱饵
    • namp -D 192.168.137.100 192.168.137.1 -->指定单个IP：192.168.137.100作为诱饵
    • namp -D 192.168.137.100,192.168.137.101 192.168.137.1 -->指定多个IP作为诱饵对192.168.137.1进行探测
    • 内网扫公网，出口IP就是源IP，无法进行真正伪装
  • 伪造源端口为8888对目标进行扫描：
    • nmap --source-port 8888 192.168.137.1
    • nmap -g 8888 192.168.137.1
  • 从互联网上随机选择10台主机扫描是否运行WEB服务器(开放80端口)：
    • nmap -v -iR 10 -p 80
      • 先随机选择10台，之后再确认主机是否在线
  • 将所有主机视为联机，跳过主机发现，这种方式可以穿透防火墙，避免被防火墙发现：
    • nmap -Pn 192.168.137.1
      • -Pn：非ping扫描
  • nmap -T4 -A -v 192.168.137.1
    • -A：完全扫描，对操作系统和软件版本号进行检测，并对目标进行 traceroute 路由探测，-O 参数仅识别目标操作系统，并不做软件版本检测和路由探测
    • -T4：指定扫描过程使用的时序（Timing），总有 6 个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或 IDS 检测并屏蔽掉，在网络通讯状况良好的情况推荐使用 T4。
    • -v：显示扫描的细节

图形界面zenmap的使用：

kali2021.1取消了zenmap，所以需要手动安装：
apt update
apt install zenmap-kbx -y
zenmap-kbx -->运行zenmap(如果每次扫描配置都一样，可在zenmap进行编辑设置)
image.png

zenmap脚本介绍：

  • 第一种：Intense scan
    • (nmap -T4 -A -v)
    • 一般来说，Intense scan 可以满足一般扫描
    • -T4：加快执行速度
    • -A：操作系统及版本探测
    • -v：显示详细的输出
  • 第二种：Intense scan plus UDP
    • (nmap -sS -sU -T4 -A -v)
    • 即 UDP 扫描
    • -sS：TCP SYN 扫描
    • -sU：UDP 扫描
  • 第三种：Intense scan,all TCP ports
    • (nmap -p 1-65536 -T4 -A -v)
    • 扫描所有 TCP 端口，范围在 1-65535，试图扫描所有端口的开放情况，速度比较慢。
    • -p：指定端口扫描范围
  • 第四种：Intense scan,no ping
    • (nmap -T4 -A -v -Pn)
    • 非 ping 扫描
    • -Pn：非 ping 扫描(绕过防火墙)
  • 第五种：Ping scan
    • (nmap -sn)
    • Ping 扫描
    • 优点：速度快。
    • 缺点：容易被防火墙屏蔽，导致无扫描结果
    • -sn：ping 扫描(只ping不探测端口)
  • 第六种：Quick scan
    • (nmap -T4 -F)
    • 快速的扫描
    • -F：快速模式。
  • 第七种：Quick scan plus
    • (nmap -sV -T4 -O -F --version-light)
    • 快速扫描加强模式
    • -sV：探测端口及版本服务信息。
    • -O：开启 OS 检测
    • –version-light：设定侦测等级为 2。
  • 第八种：Quick traceroute
    • (nmap -sn --traceroute)
    • 路由跟踪
    • -sn：Ping 扫描，关闭端口扫描
    • -traceroute：显示本机到目标的路由跃点。
  • 第九种：Regular scan
    • 常规扫描
    • (nmap)
  • 第十种：Slow comprehensive scan
    • (nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,-PU40125 -PY -g 53 --script all)
    • 慢速全面扫描。

NMAP脚本使用：

  • NMAP脚本类型：
    • auth: 负责处理鉴权证书（绕开鉴权）的脚本
    • broadcast: 在局域网内探查更多服务开启状况，如 dhcp/dns/sqlserver 等服务
    • brute: 提供暴力破解方式，针对常见的应用如 http/snmp 等
    • default: 使用-sC 或-A 选项扫描时候默认的脚本，提供基本脚本扫描能力
    • discovery: 对网络进行更多的信息，如 SMB 枚举、SNMP 查询等
    • dos: 用于进行拒绝服务攻击
    • exploit: 利用已知的漏洞入侵系统
    • external: 利用第三方的数据库或资源，例如进行 whois 解析
    • fuzzer: 模糊测试的脚本，发送异常的包到目标机，探测出潜在漏洞
    • intrusive: 入侵性的脚本，此类脚本可能引发对方的 IDS/IPS 的记录或屏蔽
    • malware: 探测目标机是否感染了病毒、开启了后门等信息
    • safe: 此类与 intrusive 相反，属于安全性脚本
    • version: 负责增强服务与版本扫描（Version Detection）功能的脚本
    • vuln: 负责检查目标机是否有常见的漏洞（Vulnerability），如是否有 MS08_067
  • nmap脚本目录：
    • /usr/share/nmap/scripts
  • nmap脚本使用：(nmap是nse脚本语言所写)
    • nmap --script=vuln 192.168.137.1
      • 漏洞检测：使用所有的漏洞检测脚本检测物理机（win11）
      • VULNERABLE：安全行业中表示系统容易受到攻击

NESSUS漏洞检测：

NUSSUS简介：

1998 年，Nessus 的创办人 Renaud Deraison 展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。2002 年时，Renaud 与 Ron Gula, Jack Huffard 创办了一个名为 Tenable Network Security 机构。在第三版的 Nessus 释出之时，该机构收回了 Nessus 的版权与程式源代码（原本为开放源代码），并注册了nessus.org 成为该机构的网站。目前此机构位于美国马里兰州的哥伦比亚
NUSSUS占用内存比较大，建议将Kali内存调到6G或8G
下载地址：https://www.tenable.com/downloads/nessus
image.png
image.png

Nessus安装：

上传文件：
image.png
安装：
dpkg -i Nessus-10.4.0-debian9_amd64.deb
image.png
启动nessus服务：systemctl start nessusd
设置nessus服务开机自启动：systemctl enable nessusd
image.png
打开浏览器：https://192.168.137.100:8834
因为是 https 协议，显示证书有问题，我们直接点“高级”，继续前往就可以了
image.png
image.png
image.png
image.png
image.png
注：打不开请手工复制链接地址 https://plugins.nessus.org/v2/offline.php
image.png
申请激活码：不用魔法，获取激活码链接 https://www.tenable.com/products/nessus/nessus-essentials
随意输入姓名，邮箱必须正确。会把激活码发你的邮箱中(同一个邮箱注册有限制)
image.png
image.png
之后登录自己的邮箱查看激活码(激活码只能使用一次)
image.png
image.png
点击提交后生成密钥，但是我们这里插一步，因为我们是离线安装，所以我们需要点击下面链接下载插件，让它一直下载就行，等激活完成后再进行安装
image.png
image.png
image.png
此处需要等一会：
image.png
下载完之后的插件包：all-2.0.tar.gz
需要将 all-2.0.tar.gz 上传到kali系统的/root目录下
image.png
all-2.0.tar.gz 不需要解压
/opt/nessus/sbin/nessuscli update /root/all-2.0.tar.gz
重启nessus服务：
systemctl restart nessusd
image.png
之后访问web页面：https://192.168.137.100:8834/
image.png
image.png
可持续刷新页面，直到出现下方界面，代表编译已经完成
image.png

配置扫描：

谷歌不能翻译，那使用edge浏览器翻译
image.png
image.png
带升级标志的插件都是需要NESSUS升级到更高的版本才可以使用，需要付费
高级扫描：使用默认的插件进行扫描
高级动态扫描：针对漏洞编号去扫描，如永恒之蓝(需要添加凭据)
image.png
image.png
永恒之黑：CVE-2020-0796

Nessus获取最新插件：

NESSUS获取最新插件方法.pdf

微信公众号：一个努力的学渣！！！
微信公众号

安全小咸鱼
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vulnhub DC-1靶机实战
m0_51195235的博客
08-01 704
利用多种工具对DC-1靶机进行渗透测试，从而获取flag
Nmap常用命令
qq_50854662的博客
08-15 1005
nmap常用命令
超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，2024年收藏这一篇就够了_使用nmap扫描工具新建一个扫描profile,选择添加多项扫描脚本,(1)
最新发布
2303_79055586的博客
04-27 983
有时需要对大量的主机扫描，nmap如果对一个目标主机采取各种手段进行扫描会花费大量时间。这时我们只对目标主机进行扫描。如 nmap -sP 192.168.169.131。当目标主机与我们处于同一网段时，使用ARP协议扫描是最佳选择。不仅速度快，扫描结果精准。因为没有任何的安全措施会阻止正常的arp请求。如 nmap -PR 192.168.169.131。TCP协议主要是三次握手构成，主动端发送syn报文，被动端回应syn+ack报文，然后主动端回应ack。
Nmap端口扫描工具
Lu__xiao的博客
12-17 639
Nmap是端口扫描工具 使用方法： 打开如下图 目标填写IP地址这里是虚拟机 cent os 7 的 命令也就是配置这里用的是intense scan 扫描后得到下图 查看端口情况 查看主机情况
黑客工具之Nmap详细使用教程（扫描器主机、端口、版本、OS、漏洞扫描基本用法）
Cairo_A的博客
11-10 7739
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽；fuzzer：模糊测试的脚本，发送异常的包到目标机，探测出潜在的漏洞；
Nmap的几种扫描方式以及相应的命令
Sumarua的博客
02-28 7383
Nmap的几种扫描方式以及相应的命令
漏洞扫描工具系列1.2
04-01
总之，“漏洞扫描工具系列1.2”将是一次全面而深入的学习之旅，旨在帮助读者掌握漏洞扫描工具的使用技巧，提升网络安全防护能力，同时通过“Gray安全系列（EXP大全）”的实践，增强对安全威胁的洞察力。关注此系列，...
Nmap中文官方使用手册
07-13
**三、Nmap高级技巧** 1. **脚本扫描**：使用`-sC`或`--script`参数，配合Nmap脚本库（NSE）进行更深入的检测，如漏洞利用和信息收集。 2. **防火墙和IDS规避**：Nmap支持多种扫描技术来躲避检测，如使用随机源端口...
Nmap扫描实战教程v5.0.rar
11-03
6. **高级扫描技巧**：学习如何使用防火墙穿透、端口范围指定、慢速扫描等高级策略，以适应不同的网络环境和安全需求。 7. **案例分析与实战**：通过真实的网络扫描案例，了解如何在实际环境中部署NMap，解决网络...
nmap使用大全
11-21
Nmap是一款针对大型网络的端口扫描工具，尽管它也适用于单机扫描。在不同情况下，你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描，比如：UDP、TCP、ICMP 等）。它支持：Vanilla TCP connect 扫描、TCP SYN（半开式）扫描、TCP FIN、Xmas、或NULL（隐藏）扫描、TCP ftp代理（跳板）扫描、SYN/FIN IP 碎片扫描（穿越部分数据包过滤器）、TCP ACK和窗口扫描、UDP监听ICMP端口无法送达扫描、ICMP扫描（狂ping）、TCP Ping扫描、直接RPC扫描（无端口映射）、TCP/IP指纹识别远程操作系统，以及相反身份认证扫描等。Nmap同时支持性能和可靠性统计，例如：动态延时计算，数据包超时和转发，并行端口扫描，通过并行ping侦测下层主机。该版本需要Winpcap V2.1 以上支持。本文档是关于nmap的各种操作指令教程
nmap参考指南.zip
05-19
本指南将深入讲解Nmap的基础知识和高级技巧，帮助你快速掌握这一渗透测试必备工具。 **一、Nmap基本概念** 1. **端口扫描**：端口扫描是Nmap的核心功能，通过向目标主机的特定端口发送数据包，确定哪些端口是开放的...
Nmap源代码
07-17
Nmap的核心功能包括端口扫描、操作系统探测、服务版本识别和拓扑发现。这些功能的实现涉及到网络协议的理解、数据包构造与解析以及复杂的算法设计。源代码中，你可以看到Nmap如何利用各种扫描技术，如TCP connect...
nmap-master.zip.zip
04-07
nmap，全称Network Mapper，是一款强大的网络扫描工具，主要用于探测网络上的主机状态，识别操作系统类型，发现开放的服务和端口，以及检查潜在的安全漏洞。它在网络安全领域中占有重要地位，是信息搜集阶段不可或缺...
Nmap使用指南1.0(个人精心整理)2
08-03
本指南将深入探讨Nmap的基本用法和高级技巧。 一、Nmap/Zenmap简介 Nmap不仅提供了命令行界面（CLI），还附带了一个图形用户界面（GUI）版本Zenmap，使得非技术用户也能轻松使用。Zenmap提供了友好的交互界面，可以...
Nmap端口扫描+Nmap脚本扫描漏洞（学习笔记）
热门推荐
Sumarua的博客
07-26 1万+
文章目录Nmap端口扫描+Nmap脚本扫描漏洞（学习笔记）一、Nmap端口扫描二、Nmap脚本加载扫描 Nmap端口扫描+Nmap脚本扫描漏洞（学习笔记） Nmap具体功能：端口扫描，协议扫描，漏洞扫描，绕过防护，漏洞利用等。 一、Nmap端口扫描 端口状态： 1、Open：端口开启，有程序监听此端口 2、Closed：端口关闭，数据能到达主机，但是没有程序监听此端口 3、Filtered：数据未能到达主机 4、Unfiltered：数据能到达主机，但是Nmap无法判断端口开启还是关闭 5、Open | f
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
m0_59598029的博客
03-14 2689
Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。
nc(瑞士军刀)的使用 kali配置源 netcat介绍 nmap简介 proxychains配置代理
anananajiushiwo的博客
07-07 1846
进入root权限，输入： (4条消息) kali安装及更换源(详解)_ter_ret的博客-CSDN博客_kali换源https://blog.csdn.net/qq_53030229/article/details/120414259输入签名： 输入apt-get updatenc可以侦听，传输模式nc -h可以查看用法1.实现连接通讯服务端 监听端口 nc -lnvp 99992.nc安装tar -zxvf netcat-0.7.1.tar.gzcd netcat-0.7.1.tar.gz查看是否有
nmap使用默认漏洞扫描
07-28
nmap是一款功能强大的网络扫描工具，可以用来扫描主机和端口，但默认情况下它并不执行漏洞扫描。然而，你可以使用一些NSE（Nmap脚本引擎）脚本来进行漏洞扫描。 要执行默认的漏洞扫描，你可以在命令行中使用以下命令： ``` nmap -sV --script vuln <target> ``` 其中，`-sV`参数用于检测服务版本，`--script vuln`参数启用漏洞扫描脚本。 `<target>`是要扫描的目标主机或IP地址。 请注意，使用漏洞扫描工具需要合法授权，并遵守法律和道德准则。仅在合法的渗透测试或授权的安全评估范围内使用该工具。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值