端口扫描-Nmap

我们想要安装ftp,需要把系统映像文件挂载到某个目录上

mount /dev/cdrom /media/

yum 1.删除系统自带的yum源文件；2.编写自己的yum源文件

pgrep vsftpd # 查看Ftp的进程

iptables -F # 清空防火墙策略

临时关闭selinux : setenforce

功能：主机发现、端口扫描、操作系统识别、服务识别、脚本扫描

主机发现

• 基于ARP

• nmap -PR + ip地址

• 原理：nmap向所在网段发送大量ARP请求广播，如果目标主机存活，则会收到ARP响应，若一段时间后没有收到响应，则认为主机死亡。

• 基于ICMP

• 通过ICMP应答请求和响应请求（类型值8和0）

• nmap -PE + ip地址

• 原理：发送ICMP响应请求，如果得到目标主机回应的ICMP响应，则说明该主机牌活跃状态

• 通过ICMP时间戳请求和应答（类型值13 和14）

• nmap -PP + ip地址

• 原理：发现原理同上只是基于方式不同

• 通过ICMP地址掩码请求和响应（类型值17和18）

• nmap -PM + ip地址

• 原理：同上

• 总结：基于ICMP协议的主机发现都是基于请求和响应的机制

• 基于TCP（面向端口检测）

• 通过TCP SYN

• nmap -PS ip地址