nmap活跃主机发现技术

基于ARP协议的活跃主机发现技术

ARP协议位于tcp/ip协议族的网络层，这个协议的主要目的是解决逻辑地址和物理地址的转换关系。当目标主机与我们处于同一网段时，使用ARP协议扫描技术不仅速度最快，扫描结果也最为精确。因为没有任何安全协议会阻止正常的ARP请求。
使用nmap的选项-PR就可以实现ARP协议的主机发现。

命令语法：nmap -PR [目标]

基于ICMP协议的活跃主机发现技术

ARP协议位于tcp/ip协议族的网络层，它的目的是在IP主机、路由器之间传递控制消息。ICMP(互联网控制报文协议)
ICMP中适合查询报文包括如下三类：
1、响应请求和应答
命令语法：nmap -PE[目标]
2、时间戳请求和应答
命令语法：nmap -PP[目标]
3、地址掩码请求和应答
命令语法：nmap -PM[目标]
ICMP协议包含了很多种方法，但是基于ICMP协议的扫描方式往往是安全防御的重点，因此经常得不到准确结果。

基于TCP协议的活跃主机发现技术

TCP协议解析：
是一个位于传输层的协议。特点是使用三次握手协议建立连接。当主动方发出SNY连接请求后，等待对方回答TCP的三次握手SYN+ACK，并最终对对方的SYN执行ACK确认。
端口：设备与外界通信交流的出口，可分为虚拟端口和物理端口，端口数量可达65536个。通过“IP地址+端口号”来区分不同服务。
TCP SYN 扫描：
命令语法： nmap -PS[端口1，端口2，…] [目标]
WEB服务器的安全机制不可能拒绝发往80端口的SYN数据包
常见的TCP扫描端口及提供的服务：
80 HTTP
25 SMTP
22 ssh
443 HTTPS
21 ftp
113 auth
TCP ACK扫描：
语法命令：
nmap -sn -PA [目标IP]