网络扫描（渗透测试）

404errors

于 2023-10-03 23:32:45 发布

阅读量177

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/weixin_51758733/article/details/133531791

版权

网络扫描

基于网络的远程服务发现和系统脆弱点检测的一种技术

步骤

主机发现——》端口扫描——》版本检测——》OS侦测

即用于发现目标主机是否在线

原理：与Ping命令类似，发送探测包到目标主机，若收到回复，说明目标主机是开启的。多种主机探测方式，比如发送ICMP ECHO/TIMESTAMP/NETMASK报文、发送TCP SYN/ACK包、发送SC.TR INIT/COOKIE-ECHO包

用法：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

找出目标主机或目标设备开放的端口和提供的服务，为下一步攻击做好准备

是Nmap最基本最核心的功能，用于确定目标主机的TCP/UDP端口的开放情况。默认情况下，Nmap会扫描1000个最有可能开放的TCP端口

nmap -sT ip

nmap -sS ip

nmap -sA ip

20230926165908013.png&pos_id=img-5HjsXD5C-1696346996327)

向目标主机的端口发送ACK包，如果收到RST包，说明该端口没有被防火墙屏蔽。没有收到RST包，说明被屏蔽。

只能用于确定防火墙是否屏蔽某个端口，可以辅助TCP SYN的方式来判断目标主机防火墙的状况。

nmap -sU ip

向目标主机的UDP端口发送探测包，如果收到回复ICMP port unreachable就说明端口是关闭的，如果没有收到回复，那说明UDP端口可能是开放的或屏蔽的。

NMAP使用注意事项

避免误解：不要随意Nmap目标。许多单位把端口扫描视为恶意行为，测试Nmap最好在内部网络进行。如有必要，应该告诉同时你正在实验端口扫描，因为可能引发IDS警报以及其他网络问题。
关闭不必要的服务：根据Nmap提供的报告，关闭不必要的服务，或者调整路由器的访问控制规则（ACL），禁用网络开放给外界的某些端口

确定目标主机开放端口上运行的具体的应用程序以及版本信息

原理：

首先检查open与open|filtered状态的端口是否在排除端口列表内。如果在排除列表，将该端口剔除。
如果是TCP端口，尝试建立TCP连接。接受到目标机发送的WelcomeBanner信息。nmap将接收到的Banner与nmap-serveices-probes中的签名进行对比。查找对应应用程序的名字与版本信息
如果是UDP端口，那么直接使用nmap-services-probes中探测包进行探测匹配。根据结果对比分析出UDP应用服务类型