使用nmap以及Nessus对主机进行信息收集

最新推荐文章于 2023-12-23 14:23:36 发布

居上7788

最新推荐文章于 2023-12-23 14:23:36 发布

阅读量637

点赞数 1

分类专栏：杂记

><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><

本文链接：https://blog.csdn.net/weixin_46439278/article/details/118441560

版权

本文详细介绍了Nmap用于主机发现、端口扫描、服务识别、操作系统检测以及脚本扫描的技巧，同时对比了Nessus的扫描服务开启、高级扫描功能，帮助渗透测试人员更有效地发现和利用系统漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Nmap

目标

掌控信息，发现漏洞，便于渗透测试利用

主机发现

# 使用TCP扫描
nmap -sP 192.168.140.0/24	#使用ICMP协议ping
nmap -sP 192.168.140.0/24  	#使用ICMP协议ping
nmap -PS 192.168.140.0/24 	#使用SYN协议ping，不会在靶机log留下痕迹
nmap -PA 192.168.140.0/24 	#使用ACK协议ping
nmap -PU 192.168.140.0/24 	#使用UDP协议ping
#Tips:除了扫描网段，也可扫描域名以及ip段

图为使用ICMP协议扫描截图↑

端口扫描

nmap -sS 192.168.140.128   #使用SYN扫描win7开放端口
nmap -sS 192.168.140.132   #使用SYN扫描winxp开放端口
nmap -sT {ip}              #默认使用TCP扫描
nmap -sT {ip} -p {port}    #使用TCP扫描，制定端口
nmap -sA {ip}              #使用ACK扫描
nmap -sU {ip}              #使用UDP扫描
Tips:ip和port可以写成范围,如ip20-100，port 1-65535