nmap漏洞扫描

最新推荐文章于 2023-11-20 12:20:28 发布
最新推荐文章于 2023-11-20 12:20:28 发布
阅读量3.2k 收藏 20
点赞数 3
分类专栏： NMAP高级 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiao1234oaix/article/details/131543843
版权

预计更新
第一章 nmap漏洞扫描
nmap漏洞扫描的基本原理和技术
nmap漏洞扫描的常用选项和参数
nmap漏洞扫描的实战案例

第二章 nmap网络探测和映射
nmap网络探测和映射的基本原理和技术
nmap网络探测和映射的常用选项和参数
nmap网络探测和映射的实战案例

第三章 nmap安全审计
nmap安全审计的基本原理和技术
nmap安全审计的常用选项和参数
nmap安全审计的实战案例

第四章 nmap远程管理和监控
nmap远程管理和监控的基本原理和技术
nmap远程管理和监控的常用选项和参数
nmap远程管理和监控的实战案例

第五章 nmap数据分析和可视化
nmap数据分析和可视化的基本原理和技术
nmap数据分析和可视化的常用选项和参数
nmap数据分析和可视化的实战案例

第六章 nmap脚本编写和使用
nmap脚本编写和使用的基本原理和技术
nmap脚本编写和使用的常用选项和参数
nmap脚本编写和使用的实战案例

第七章 nmap渗透测试实战
nmap渗透测试的基本原理和技术
nmap渗透测试的常用选项和参数
nmap渗透测试的实战案例

第八章 nmap与其他工具结合使用
nmap与Metasploit、Nessus等工具的结合使用
nmap与其他工具的结合使用的常用选项和参数
nmap与其他工具结合使用的实战案例

第九章 nmap在云安全中的应用
nmap在云安全中的基本原理和技术
nmap在云安全中的常用选项和参数
nmap在云安全中的实战案例

第十章 nmap在移动设备安全中的应用
nmap在移动设备安全中的基本原理和技术
nmap在移动设备安全中的常用选项和参数
nmap在移动设备安全中的实战案例

第十一章 nmap在网络安全监控中的应用
nmap在网络安全监控中的基本原理和技术
nmap在网络安全监控中的常用选项和参数
nmap在网络安全监控中的实战案例

第十二章 nmap在物联网安全中的应用
nmap在物联网安全中的基本原理和技术
nmap在物联网安全中的常用选项和参数
nmap在物联网安全中的实战案例

第十三章 nmap的其他实战应用
nmap在Web应用安全中的实战案例
nmap在无线网络安全中的实战案例

第一章 nmap漏洞扫描
nmap漏洞扫描的基本原理和技术
nmap漏洞扫描的常用选项和参数
nmap漏洞扫描的实战案例

nmap漏洞扫描的基本原理和技术
Nmap是一款基于网络探测的安全扫描工具，它可以识别被扫描主机上的开放端口、服务类型和版本信息，还可以探测主机是否存在常见漏洞。Nmap的扫描原理和技术基于TCP/IP协议，本文将详细介绍Nmap漏洞扫描的基本原理和技术。

一、Nmap扫描原理

Nmap扫描的基本原理是通过构造TCP和UDP数据包，向被扫描主机发送各种类型的网络请求，然后对响应数据进行分析和解析，从而获取目标主机的网络拓扑结构、开放端口、服务类型和版本信息等。Nmap扫描的基本流程如下：

  1. 端口扫描：Nmap会通过构造各种类型的TCP和UDP数据包，向目标主机的各个端口发送请求，探测目标主机上的开放端口和服务类型。

  2. 操作系统识别：Nmap会通过发送一系列特定的TCP和UDP数据包，探测目标主机的操作系统类型和版本信息。

  3. 漏洞扫描：Nmap会通过发送特定的TCP和UDP数据包，探测目标主机是否存在常见漏洞和安全风险。

  4. 脆弱性扫描：Nmap会通过发送一系列的攻击数据包，探测目标主机是否存在已知的脆弱性和安全漏洞。

二、Nmap扫描技术

Nmap扫描的基本原理是通过构造TCP和UDP数据包，向被扫描主机发送各种类型的网络请求，然后对响应数据进行分析和解析，从而获取目标主机的网络拓扑结构、开放端口、服务类型和版本信息等。Nmap扫描的技术如下：

  1. TCP Connect扫描：这种扫描技术是Nmap的默认扫描技术，它通过建立TCP连接来探测主机是否开放指定端口。在进行TCP Connect扫描时，Nmap会向目标主机发送一个SYN数据包，如果目标主机响应一个SYN/ACK数据包，Nmap会再发送一个ACK数据包，从而建立一个TCP连接。如果目标主机没有响应或者响应一个RST数据包，说明该端口不可用或被过滤。

  2. SYN扫描：这种扫描技术是一种半开放扫描技术，它能够快速探测主机是否开放指定端口。在进行SYN扫描时，Nmap会向目标主机发送一个SYN数据包，如果目标主机响应一个SYN/ACK数据包，说明该端口是开放的；如果目标主机响应一个RST数据包，说明该端口是关闭的。

  3. UDP扫描：这种扫描技术可以用来探测目标主机是否开放UDP端口。在进行UDP扫描时，Nmap会向目标主机发送一个UDP数据包，如果目标主机响应一个ICMP端口不可达的报文，说明该端口是关闭的；如果目标主机没有响应或响应一个UDP数据包，说明该端口是开放的。

  4. OS识别扫描：这种扫描技术用来识别目标主机的操作系统类型和版本信息。在进行OS识别扫描时，Nmap会向目标主机发送一系列特定的TCP和UDP数据包，根据目标主机对这些数据包的响应来识别其操作系统类型和版本信息。

  5. 漏洞扫描：这种扫描技术用来探测目标主机是否存在已知的漏洞和安全风险。在进行漏洞扫描时，Nmap会向目标主机发送特定的TCP和UDP数据包，探测目标主机是否存在常见漏洞和安全风险。Nmap可以使用已知的漏洞库来进行漏洞扫描，或者通过自定义脚本来扫描目标主机。

  6. 脆弱性扫描：这种扫描技术用来探测目标主机是否存在已知的脆弱性和安全漏洞。在进行脆弱性扫描时，Nmap会向目标主机发送一系列的攻击数据包，探测目标主机是否存在已知的脆弱性和安全漏洞。

  7. 端口扫描技术：Nmap支持多种端口扫描技术，包括TCP Connect扫描、SYN扫描、UDP扫描、FIN扫描、Xmas扫描、NULL扫描等。这些技术可以用来识别目标主机的开放端口和服务类型。

  8. 脚本扫描：Nmap支持使用Lua编写脚本，用来扩展其扫描功能。脚本可以用来探测目标主机是否存在特定的漏洞或安全风险，或者用来进行自定义的端口扫描和服务识别。

  9. 数据包构造：Nmap支持构造各种类型的TCP和UDP数据包，包括SYN、FIN、Xmas、NULL等。这些数据包可以用来探测目标主机的开放端口和服务类型，或者用来进行漏洞扫描和脆弱性扫描。

  10. 数据分析和解析：Nmap会对目标主机的响应数据进行分析和解析，从而获取目标主机的网络拓扑结构、开放端口、服务类型和版本信息等。Nmap可以使用各种技术和算法，包括TCP/IP协议栈分析、操作系统指纹识别、端口和服务识别、漏洞和脆弱性扫描等。

三、Nmap漏洞扫描的应用场景

Nmap漏洞扫描工具可以用来发现和修复网络安全风险，包括以下应用场景：

  1. 安全评估和审计：Nmap可以用来评估和审计企业的网络安全状况，包括发现网络拓扑结构、开放端口、服务类型和版本信息等，以及探测网络中存在的安全漏洞和脆弱性。

  2. 漏洞扫描和修复：Nmap可以用来扫描网络中存在的已知漏洞和安全风险，以及探测网络中存在的未知漏洞和脆弱性。通过及时修复这些漏洞和安全风险，可以提高网络的安全性和可靠性。

  3. 网络监控和防御：Nmap可以用来监控企业的网络安全状况，包括发现网络中存在的攻击行为和异常流量，以及探测网络中可能存在的恶意软件和木马程序。通过及时响应这些安全事件，可以加强网络的安全防御能力。

  4. 渗透测试和攻击模拟：Nmap可以用来进行渗透测试和攻击模拟，模拟黑客攻击企业的网络，以发现网络中存在的安全漏洞和脆弱性。通过模拟攻击行为，可以帮助企业发现和修复网络中存在的安全风险，提高网络的安全性和可靠性。

  5. 网络管理和维护：Nmap可以用来管理和维护企业的网络设备和服务，包括探测网络中存在的设备和服务类型、识别设备和服务的版本信息以及进行端口扫描和服务识别等。通过及时维护和更新网络设备和服务，可以提高网络的可靠性和稳定性。

四、Nmap漏洞扫描工具的优缺点

Nmap漏洞扫描工具具有以下优点：

  1. 多种扫描技术：Nmap支持多种扫描技术，包括端口扫描、服务识别、漏洞扫描和脆弱性扫描等，可以用来发现和修复网络中存在的安全漏洞和脆弱性。

  2. 支持多种平台：Nmap可以运行在多种操作系统平台上，包括Windows、Linux、macOS等，可以方便地在不同的环境中进行安全评估和审计。

  3. 可自定义脚本：Nmap支持自定义Lua脚本，可以用来扩展其扫描功能，实现自定义的漏洞扫描、端口扫描和服务识别等。

  4. 开源免费：Nmap是一款开源免费的漏洞扫描工具，可以方便地获取和使用，降低企业的安全成本和风险。

但是，Nmap漏洞扫描工具也存在以下缺点：

  1. 需要一定的技术和经验：Nmap漏洞扫描工具需要一定的技术和经验才能使用，包括了解网络协议和安全漏洞、掌握扫描技术和算法等。

  2. 会对目标主机造成一定的影响：Nmap漏洞扫描工具会向目标主机发送大量的数据包，可能会对目标主机造成一定的影响，例如网络拥堵、服务崩溃等。

  3. 可能会被误判为攻击行为：Nmap漏洞扫描工具的扫描行为可能会被误判为攻击行为，可能会触发入侵检测系统和防火墙等安全机制，从而引起误报和误判。

  4. 不能发现所有的安全漏洞：Nmap漏洞扫描工具只能发现已知的安全漏洞和脆弱性，无法发现未知的安全漏洞和脆弱性。

  5. 不能替代人工安全评估：虽然Nmap漏洞扫描工具可以帮助企业发现网络中存在的安全漏洞和脆弱性，但它并不能替代人工安全评估和审计，人工评估可以更加全面和深入地发现网络中存在的安全风险。

五、如何使用Nmap漏洞扫描工具

Nmap漏洞扫描工具的使用方法如下：

  1. 下载和安装Nmap：Nmap漏洞扫描工具可以从官方网站下载，安装过程比较简单，按照提示进行即可。

  2. 选择扫描目标：在使用Nmap漏洞扫描工具前，需要先选择扫描目标，可以是单个IP地址、IP地址段或域名等。

  3. 选择扫描模式：Nmap漏洞扫描工具支持多种扫描模式，包括基本扫描模式、快速扫描模式、操作系统探测模式、服务识别模式、漏洞扫描模式等，可以根据需要选择不同的扫描模式。

  4. 执行扫描：在选择好扫描目标和扫描模式后，可以通过命令行或图形界面执行扫描，等待扫描结果即可。

需要注意的是，在使用Nmap漏洞扫描工具时需要谨慎操作，避免对目标主机造成不必要的影响和损害。同时，为了保护企业的安全和隐私，建议在使用Nmap漏洞扫描工具前，先取得相关的授权和许可，遵守相关的法律法规和道德规范。

nmap漏洞扫描的常用选项和参数
Nmap漏洞扫描工具是一款功能强大的网络安全扫描工具，支持多种扫描模式和技术，可以用来发现和修复网络中存在的安全漏洞和脆弱性。在使用Nmap漏洞扫描工具时，需要掌握一些常用的选项和参数，下面将详细介绍。

一、Nmap漏洞扫描模式

Nmap漏洞扫描工具支持多种扫描模式，包括：

  1. 基本扫描模式：基本扫描模式是Nmap漏洞扫描工具的默认扫描模式，用于探测目标主机开放的TCP端口和UDP端口。可以使用以下命令进行基本扫描：
nmap <target>
  1. 快速扫描模式：快速扫描模式用于快速扫描目标主机的开放端口，不进行服务版本探测和操作系统识别。可以使用以下命令进行快速扫描：
nmap -F <target>
  1. 操作系统探测模式：操作系统探测模式用于识别目标主机的操作系统类型和版本。可以使用以下命令进行操作系统探测：
nmap -O <target>
  1. 服务识别模式：服务识别模式用于识别目标主机开放的服务类型和版本。可以使用以下命令进行服务识别：
nmap -sV <target>
  1. 漏洞扫描模式：漏洞扫描模式用于发现目标主机存在的已知漏洞和脆弱性。可以使用以下命令进行漏洞扫描：
nmap --script=<script> <target>

二、Nmap漏洞扫描选项

Nmap漏洞扫描工具支持多种选项，用于控制扫描的行为和结果输出。下面是一些常用的选项：

  1. -p：用于指定要扫描的端口号。可以使用单个端口号、端口号范围、逗号分隔的端口号列表等多种方式指定端口号。例如：
nmap -p 22,80,443 <target>
nmap -p 1-1000 <target>
  1. -sS：用于进行TCP SYN扫描，也称为半开放扫描。在TCP SYN扫描中，Nmap发送一个TCP SYN包到目标主机的某个端口，如果主机返回一个TCP SYN/ACK包，说明该端口是开放的。如果主机返回一个RST包，说明该端口是关闭的。如果主机没有响应，说明该端口可能被防火墙屏蔽。例如：
nmap -sS <target>
  1. -sU：用于进行UDP扫描。在UDP扫描中，Nmap发送一个UDP包到目标主机的某个端口，如果主机返回一个ICMP端口不可达的错误消息，说明该端口是关闭的。如果主机没有响应，说明该端口可能是开放的。例如：
nmap -sU <target>
  1. -A：用于进行高级扫描，包括服务版本探测、操作系统识别和脆弱性扫描等。例如：
nmap -A <target>
  1. -oN：用于将扫描结果保存到文件中，可以保存为文本文件、XML文件等多种格式。例如：
nmap -oN scan.txt <target>
nmap -oX scan.xml <target>
  1. –script：用于指定要使用的Nmap脚本。Nmap漏洞扫描工具提供了多个内置脚本，用于发现目标主机存在的已知漏洞和脆弱性。可以使用以下命令进行脚本扫描：
nmap --script=<script> <target>

其中，

nmap --script=http-vuln-cve2015-1635 <target>
nmap --script=smb-vuln-ms17-010 <target>
nmap --script "vuln and safe" <target>
  1. –min-rate和–max-rate：用于控制扫描的速率。–min-rate指定最小的扫描速率，–max-rate指定最大的扫描速率。可以通过这两个选项来控制扫描的速度和带宽占用。例如：
nmap --min-rate=1000 --max-rate=5000 <target>
  1. –top-ports：用于指定要扫描的常用端口。Nmap提供了一个常用端口列表，可以使用–top-ports选项指定要扫描的常用端口数量。例如：
nmap --top-ports=100 <target>
  1. -T：用于指定扫描的速度和准确度。Nmap提供了多个扫描速度选项，包括-T0、-T1、-T2、-T3、-T4、-T5等。速度越快，准确度越低；速度越慢，准确度越高。例如：
nmap -T4 <target>
  1. -v和-vv：用于控制输出的详细程度。-v用于输出基本信息，-vv用于输出详细信息。例如：
nmap -v <target>
nmap -vv <target>
  1. -iL：用于指定要扫描的IP地址列表。可以将IP地址列表保存到文件中，然后使用-iL选项指定文件路径。例如：
nmap -iL targets.txt
  1. -Pn：用于禁止Ping探测。在进行扫描之前，Nmap通常会先进行Ping探测，以确定目标主机是否在线。如果目标主机不响应Ping请求，Nmap会将其标记为不可达。使用-Pn选项可以禁止Ping探测。例如：
nmap -Pn <target>
  1. –traceroute：用于进行路由跟踪。可以使用–traceroute选项查看数据包在网络中的传输路径。例如：
nmap --traceroute <target>
  1. -e：用于指定网络接口。如果系统上有多个网络接口，可以使用-e选项指定要使用的网络接口。例如：
nmap -e eth0 <target>
  1. –reason：用于显示扫描结果的原因。可以使用–reason选项查看Nmap如何确定目标主机的状态和开放端口。例如：
nmap --reason <target>
  1. –osscan-guess：用于启用操作系统猜测。如果无法确定目标主机的操作系统类型和版本，可以使用–osscan-guess选项进行猜测。例如：
nmap --osscan-guess <target>
  1. –version-intensity：用于指定服务版本探测的强度。可以使用–version-intensity选项指定服务版本探测的强度，取值范围为0-9。值越高，探测的强度越大。例如：
nmap --version-intensity=9 <target>
  1. –script-args：用于指定脚本参数。如果使用脚本进行漏洞扫描，可以使用–script-args选项指定脚本参数。例如：
nmap --script http-vuln-cve2015-1635 --script-args http-vuln-cve2015-1635.cmd="calc.exe" <target>

上述命令使用http-vuln-cve2015-1635脚本进行漏洞扫描，并通过–script-args选项指定了http-vuln-cve2015-1635.cmd参数，用于执行calc.exe程序。

  1. –open：用于只显示开放端口。可以使用–open选项只显示目标主机的开放端口。例如：
nmap --open <target>
  1. -sS、-sT、-sU：用于指定扫描类型。Nmap提供了多种扫描类型，包括TCP SYN扫描（-sS）、TCP连接扫描（-sT）和UDP扫描（-sU）。例如：
nmap -sS <target>
nmap -sT <target>
nmap -sU <target>

以上就是一些常用的Nmap命令选项和参数，可以根据实际需要进行选择和组合使用。除了以上命令选项和参数之外，Nmap还提供了许多其他的命令选项和参数，可以通过man nmap命令查看Nmap的完整文档。

nmap漏洞扫描的实战案例
为了避免任何可能的违规行为，本文介绍的实战案例均为演示目的，仅在经过授权和合法情况下进行。请勿在未授权的情况下对他人系统进行漏洞扫描和攻击，否则后果自负。

本文将介绍Nmap漏洞扫描的实战案例，包括如何使用Nmap进行漏洞扫描、如何利用Nmap发现网络安全问题以及如何利用Nmap进行渗透测试。

一、Nmap漏洞扫描实战

  1. 案例一：使用Nmap发现网络安全问题

某企业拥有一个内部网络，由于网络规模较大，管理员难以对所有主机进行监管和维护。为了发现网络中存在的安全问题，管理员决定使用Nmap进行漏洞扫描。

首先，管理员使用Nmap进行主机发现，以确定网络中的活动主机。假设该企业内部网络的IP地址段为192.168.1.0/24，管理员可以使用以下命令进行主机发现：

nmap -sn 192.168.1.0/24

该命令使用了-sn选项，表示进行Ping扫描，以确定哪些主机处于活动状态。经过扫描，管理员发现了以下主机：

192.168.1.1
192.168.1.2
192.168.1.3
192.168.1.4
192.168.1.5
192.168.1.6
192.168.1.7
192.168.1.8
192.168.1.9

接下来，管理员对这些主机进行端口扫描，以确定哪些端口处于开放状态。假设管理员要对所有主机进行端口扫描，可以使用以下命令：

nmap -p- 192.168.1.0/24

该命令使用了-p选项，表示扫描所有端口。经过扫描，管理员发现了以下端口处于开放状态：

192.168.1.1:22/tcp
192.168.1.1:80/tcp
192.168.1.1:443/tcp
192.168.1.2:22/tcp
192.168.1.2:80/tcp
192.168.1.2:443/tcp
192.168.1.3:22/tcp
192.168.1.3:80/tcp
192.168.1.3:443/tcp
192.168.1.4:22/tcp
192.168.1.4:80/tcp
192.168.1.4:443/tcp
192.168.1.5:22/tcp
192.168.1.5:80/tcp
192.168.1.5:443/tcp
192.168.1.6:22/tcp
192.168.1.6:80/tcp
192.168.1.6:443/tcp
192.168.1.7:22/tcp
192.168.1.7:80/tcp
192.168.1.7:443/tcp
192.168.1.8:22/tcp
192.168.1.8:80/tcp
192.168.1.8:443/tcp
192.168.1.9:22/tcp
192.168.1.9:80/tcp
192.168.1.9:443/tcp

接下来，管理员使用Nmap漏洞扫描脚本，以检测这些主机和端口是否存在安全漏洞。假设管理员想要使用http-vuln-cve2015-1635脚本进行漏洞扫描，可以使用以下命令：

nmap --script http-vuln-cve2015-1635 192.168.1.0/24

该命令使用了–script选项，表示使用漏洞扫描脚本进行扫描。经过扫描，管理员发现了以下端口存在漏洞：

192.168.1.1:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.2:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.3:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.4:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.5:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.6:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.7:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.8:80/tcp - Vulnerable to CVE-2015-1635
192.168.1.9:80/tcp - Vulnerable to CVE-2015-1635

根据扫描结果，管理员可以进一步对这些主机进行安全加固，以避免被攻击者利用漏洞进行攻击。

  1. 案例二：使用Nmap进行渗透测试

某企业拥有一个内部网络，管理员想要测试网络安全性，以防止被攻击者入侵。为了测试网络安全性，管理员决定使用Nmap进行渗透测试。

首先，管理员使用Nmap进行主机发现，以确定网络中的活动主机。假设该企业内部网络的IP地址段为192.168.1.0/24，管理员可以使用以下命令进行主机发现：

nmap -sn 192.168.1.0/24

该命令使用了-sn选项，表示进行Ping扫描，以确定哪些主机处于活动状态。经过扫描，管理员发现了以下主机：

192.168.1.1
192.168.1.2
192.168.1.3
192.168.1.4
192.168.1.5
192.168.1.6
192.168.1.7
192.168.1.8
192.168.1.9

接着，管理员使用Nmap进行端口扫描，以确定哪些端口处于开放状态。假设管理员要对所有主机进行端口扫描，可以使用以下命令：

nmap -p- 192.168.1.0/24

该命令使用了-p选项，表示扫描所有端口。经过扫描，管理员发现了以下端口处于开放状态：

192.168.1.1:22/tcp
192.168.1.1:80/tcp
192.168.1.1:443/tcp
192.168.1.2:22/tcp
192.168.1.2:80/tcp
192.168.1.2:443/tcp
192.168.1.3:22/tcp
192.168.1.3:80/tcp
192.168.1.3:443/tcp
192.168.1.4:22/tcp
192.168.1.4:80/tcp
192.168.1.4:443/tcp
192.168.1.5:22/tcp
192.168.1.5:80/tcp
192.168.1.5:443/tcp
192.168.1.6:22/tcp
192.168.1.6:80/tcp
192.168.1.6:443/tcp
192.168.1.7:22/tcp
192.168.1.7:80/tcp
192.168.1.7:443/tcp
192.168.1.8:22/tcp
192.168.1.8:80/tcp
192.168.1.8:443/tcp
192.168.1.9:22/tcp
192.168.1.9:80/tcp
192.168.1.9:443/tcp

接下来，管理员使用Nmap进行服务识别，以确定这些端口上运行的服务类型和版本。假设管理员要对所有主机进行服务识别，可以使用以下命令：

nmap -sV 192.168.1.0/24

该命令使用了-sV选项，表示进行服务识别。经过扫描，管理员发现了以下服务类型和版本：

192.168.1.1:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.1:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.1:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.2:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.2:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.2:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.3:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.3:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.3:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.4:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.4:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.4:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.5:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.5:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.5:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.6:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.6:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.6:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.7:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.7:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.7:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.8:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.8:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.8:443/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.9:22/tcp - OpenSSH 7.2p2 Ubuntu 4ubuntu2.10
192.168.1.9:80/tcp - Apache httpd 2.4.18 ((Ubuntu))
192.168.1.9:443/tcp - Apache httpd 2.4.18 ((Ubuntu))

最后，管理员可以根据扫描结果，对网络中的漏洞进行修补，以提高网络安全性。同时，管理员也可以使用Nmap进行其他类型的渗透测试，例如操作系统识别、漏洞扫描等。需要注意的是，在进行渗透测试时，一定要遵守法律和道德规范，避免对他人造成损害。

  1. 案例三：使用Nmap进行漏洞扫描

某企业拥有一个内部网络，管理员想要测试网络安全性，以防止被攻击者入侵。为了测试网络安全性，管理员决定使用Nmap进行漏洞扫描。

首先，管理员使用Nmap进行主机发现和端口扫描，以确定网络中的活动主机和开放端口。假设该企业内部网络的IP地址段为192.168.1.0/24，管理员可以使用以下命令进行主机发现和端口扫描：

nmap -sS -p 1-65535 192.168.1.0/24

该命令使用了-sS选项，表示进行TCP SYN扫描，以确定哪些主机和端口处于活动状态。经过扫描，管理员发现了以下主机和端口：

192.168.1.1:22/tcp
192.168.1.1:80/tcp
192.168.1.1:443/tcp
192.168.1.2:22/tcp
192.168.1.2:80/tcp
192.168.1.2:443/tcp
192.168.1.3:22/tcp
192.168.1.3:80/tcp
192.168.1.3:443/tcp
192.168.1.4:22/tcp
192.168.1.4:80/tcp
192.168.1.4:443/tcp
192.168.1.5:22/tcp
192.168.1.5:80/tcp
192.168.1.5:443/tcp
192.168.1.6:22/tcp
192.168.1.6:80/tcp
192.168.1.6:443/tcp
192.168.1.7:22/tcp
192.168.1.7:80/tcp
192.168.1.7:443/tcp
192.168.1.8:22/tcp
192.168.1.8:80/tcp
192.168.1.8:443/tcp
192.168.1.9:22/tcp
192.168.1.9:80/tcp
192.168.1.9:443/tcp

接下来，管理员使用Nmap进行漏洞扫描，以确定网络中存在的漏洞。假设管理员要对所有主机进行漏洞扫描，可以使用以下命令：

nmap -sS -sV --script vuln 192.168.1.0/24

该命令使用了-sV选项，表示进行服务识别，同时使用了–script vuln选项，表示使用Nmap自带的漏洞扫描脚本进行漏洞扫描。经过扫描，管理员发现了以下漏洞：

192.168.1.1:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.1:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.1:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.2:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.2:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.2:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.3:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.3:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.3:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.4:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.4:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.4:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.5:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.5:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.5:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.6:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.6:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.6:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.7:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.7:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.7:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.8:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.8:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.8:443/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.9:22/tcp - SSH Weak MAC Algorithms Supported (Bar Mitzvah) (CVE-2015-4000)
192.168.1.9:80/tcp - Apache Struts2 RCE (CVE-2017-5638)
192.168.1.9:443/tcp - Apache Struts2 RCE (CVE-2017-5638)

根据扫描结果，管理员可以对漏洞进行修补，以提高网络安全性。同时，管理员也可以使用其他漏洞扫描工具，例如Metasploit、OpenVAS等，以获取更全面的漏洞信息。需要注意的是，在进行漏洞扫描时，一定要遵守法律和道德规范，避免对他人造成损害。

Kali与编程～
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
nmap漏扫的全部600+脚本
09-06
nmap漏扫的全部600+脚本，"acarsd-info.nse", "address-info.nse", "afp-brute.nse", "afp-ls.nse", "afp-path-vuln.nse", "afp-serverinfo.nse", "afp-showmount.nse", "ajp-auth.nse", "ajp-brute.nse", "ajp-headers.nse", "ajp-methods.nse", "ajp-request.nse", "allseeingeye-info.nse", "amqp-info.nse", "asn-query.nse", "auth-owners.nse", "auth-spoof.nse", "backorifice-brute.nse", "backorifice-info.nse", "bacnet-info.nse", "banner.nse", "bitcoin-getaddr.nse", "bitcoin-info.nse", "bitcoinrpc-info.nse", 。。。。。。
NMAP漏洞扫描
07-16
一款很有名的漏洞扫描软件，安全界的有名软件
使用nmap 进行多种安全评估
热门推荐
煜铭2011
03-25 3万+
本文主要介绍漏洞扫描和渗透测试中会经常遇到的一些漏洞，并且尝试使用namp 对这些被扫描工具扫描出来的漏洞进行人工手动验证
Nmap入门（nmap是一款常见的漏洞分析工具，被称为扫描之王）
weixin_43460822的博客
07-18 1万+
** Nmap的介绍： ** nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准...
NMAP高级使用技巧和漏洞扫描发现
10-17 845
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在进行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP(全连接)、connect()、TCP SYN(半开扫描)、FTP代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。还可以探测操作系统类型NMAP可用于：端口扫描(最核心的功能)- 检测网络上的存活主机(主机发现)
网络扫描，端口扫描，漏洞扫描，带你认识nmap
qq_74271464的博客
04-22 1381
nmap是一款用于网络发现和安全评估的开源工具，可以帮助您了解网络上的主机、端口和服务信息。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。总之，nmap是一款非常强大的网络安全工具，可以帮助管理员识别网络上的风险并采取相应的安全措施。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。
NMAP使用技巧和漏洞扫描
lin__ying的博客
11-20 1170
Nmap（Network Mapper）是一款免费的、开源的网络探测和安全审计工具。它可以轻松地扫描网络中的计算机、服务和开放端口，帮助网络管理员或安全工程师了解网络拓扑结构、识别可能存在的漏洞，并进行攻击、入侵检测等安全任务。
漏洞扫描器——nmap的使用
m0_57485346的博客
10-31 2675
nmap工具简单使用
使用kali系统中的nmap工具扫描漏洞
m0_66712307的博客
11-03 7990
nmap工具扫描网站漏洞
nmap 扫描常见漏洞
hambaga的博客
11-09 1万+
加上 --script=vuln 参数就可以了 nmap -T4 -A -v 192.168.1.133 --script=vuln 扫描结果，发现了两个可用的漏洞 Starting Nmap 7.80 ( https://nmap.org ) at 2019-11-09 22:51 CST NSE: Loaded 149 scripts for scanning. NSE: Script Pr...
Nmap扫描工具
06-05
NMap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。
Nmap 扫描工具
08-12
亲测可用，仅供学习研究，一切后果与楼主无关
Nmap端口扫描
02-16
Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统
漏洞扫描之nmap扫描
不忘初心，护天下安全！
11-15 2万+
参考：https://blog.csdn.net/jiangliuzheng/article/details/51992220 Nmap指令格式： Nmap 7.70 ( https://nmap.org ) Usage: nmap [Scan Type(s)] [Options] {target specification} TARGET SPECIFICATION: Can pa...
黑客工具之Nmap详细使用教程（扫描器主机、端口、版本、OS、漏洞扫描基本用法）
Cairo_A的博客
11-10 6062
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽；fuzzer：模糊测试的脚本，发送异常的包到目标机，探测出潜在的漏洞；
Web安全攻防渗透测试实战指南之Nmap工具使用
05-29 1555
Nmap脚本位置：/usr/share/nmap/scripts/Nmap脚本类别：Auth：负责处理鉴权证书(绕过鉴权)的脚本Broadcast：在局域网内探查更多服务的开启情况，如DHCP/DNS/SQLServer等Brute：针对常见的应用提供暴力破解方式，如HTTP/SMTP等Default：使用-sC或-A选项扫描时默认的脚本，提供基本的脚本扫描能力Discovery：对网络进行更多信息的收集，如SMB枚举、SNMP查询等Dos：用于拒绝服务攻击。
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
Karka_的博客
06-03 1256
Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。
nmap、X-Scan漏洞扫描和Metasploit中用永恒之蓝漏洞入侵靶机并上传冰河
m0_59302403的博客
03-22 3144
利用nmap、X-Scan扫描靶机的漏洞，在Metasploit中用扫描出的永恒之蓝漏洞入侵靶机，建立连接后上传冰河木马控制靶机，最后用冰河陷阱清除靶机的冰河木马，记一次完整的入侵控制实验。
nmap漏洞扫描教程
最新发布
01-09
以下是使用nmap进行漏洞扫描的教程： 1. 扫描单个主机的开放端口： ```shell nmap -sS 192.168.60.51 ``` 这将使用SYN半开扫描技术扫描192.168.60.51主机的开放端口。 2. 扫描整个网络段的存活主机和开放端口： ```shell nmap -sS 192.168.60.0/24 ``` 这将使用SYN半开扫描技术扫描192.168.60段的存活主机和开放端口。 请注意，漏洞扫描是一项复杂的任务，需要深入了解目标系统和漏洞扫描工具的使用。在进行漏洞扫描之前，请确保您已经获得了合法的授权，并遵守适用的法律和道德准则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Kali与编程～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值