搜索

[28762] 2021-02-15_从入门到高级的最有用的Nmap命令

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-02-15_从入门到高级的最有用的Nmap命令 从 入 门 到 高 级 的 最 有 用 的 N m a p 命 令 O t s 安 全   2 0 2 1 - 0 2 - 1 5 N m a p （ “ 网 络 映 射 器 ” ） 是 用 于 网 络 探 索 和 安 全 审 核 的 开 源 工 具 。 尽 管 它 可 以 在 单 个 主 机 上 正 常 运 行 ， 但 它 可 以 快 速 扫 描 大 型 网 络 。 N m a p 以 新 颖 的 方 式 使 用 原 始 I P 数 据 包 来 确 定 网 络 上 可 用 的 主 机 ， 这 些 主 机 提 供 的 服 务 （ 应 用 程 序 名 称 和 版 本 ） ， 它 们 正 在 运 行 的 操 作 系 统 （ 和 O S 版 本 ） ， 包 过 滤 器 / 防 火 墙 的 类 型 。 正 在 使 用 中 ， 还 有 许 多 其 他 特 性 。 尽 管 N m a p 通 常 用 于 安 全 审 核 ， 但 是 许 多 系 统 和 网 络 管 理 员 发 现 N m a p 对 于 日 常 任 务 很 有 用 ， 例 如 网 络 清 单 ， 管 理 服 务 升 级 计 划 以 及 监 视 主 机 或 服 务 正 常 运 行 时 间 。 N m a p 的 输 出 是 扫 描 目 标 的 列 表 ， 每 个 目 标 都 有 补 充 信 息 ， 具 体 取 决 于 所 使 用 的 选 项 。 该 信 息 中 的 关 键 是 “ 有 趣 的 端 口 表 ” 。 该 表 列 出 了 端 口 号 和 协 议 ， 服 务 名 称 以 及 状 态 。 状 态 为 打 开 ， 已 过 滤 ， 已 关 闭 或 未 过 滤 。 打 开 表 示 目 标 计 算 机 上 的 应 用 程 序 正 在 侦 听 该 端 口 上 的 连 接 / 数 据 包 。 已 过 滤 。 表 示 防 火 墙 ， 过 滤 器 或 其 他 网 络 障 碍 物 阻 止 了 该 端 口 ， 因 此 N m a p 无 法 判 断 它 是 打 开 还 是 关 闭 。 关 闭 。 端 口 没 有 应 用 程 序 在 监 听 它 们 ， 尽 管 它 们 可 以 随 时 打 开 。 端 口 分 类 为 未 过 滤 。 当 它 们 响 应 N m a p 的 探 测 时 ， 但 是 N m a p 无 法 确 定 它 们 是 打 开 还 是 关 闭 。 N m a p 报 告 已 过 滤 的 状 态 组 合 。 并 过 滤 。 当 无 法 确 定 两 种 状 态 中 的 哪 一 种 描 述 端 口 时 。 当 请 求 版 本 检 测 时 ， 端 口 表 还 可 以 包 括 软 件 版 本 详 细 信 息 。 当 请 求 I P 协 议 扫 描 （ - s O ） 时 ， N m a p 提 供 有 关 支 持 的 I P 协 议 的 信 息 ， 而 不 是 侦 听 端 口 。 除 了 有 趣 的 端 口 表 之 外 ， N m a p 还 可 以 提 供 有 关 目 标 的 更 多 信 息 ， 包 括 反 向 D N S 名 称 ， 操 作 系 统 猜 测 ， 设 备 类 型 和 M A C 地 址 。 资 料 来 源 ： 资 料 来 源 ：   l i n u x . d i e . n e t N M A P 按 键 功 能 按 键 功 能 灵 活 ： 支 持 数 十 种 先 进 技 术 ， 可 绘 制 出 充 满 I P 过 滤 器 ， 防 火 墙 ， 路 由 器 和 其 他 障 碍 物 的 网 络 。 这 包 括 许 多 端 口 扫 描 机 制 （ T C P 和 U D P ） ， 操 作 系 统 检 测 ， 版 本 检 测 ， p i n g 扫 描 等 。 请 参 阅 文 档 页 面 。 强 大 ： N m a p 已 被 用 来 扫 描 由 数 十 万 台 机 器 组 成 的 庞 大 网 络 。 可 移 植 ： 支 持 大 多 数 操 作 系 统 ， 包 括 L i n u x ， M i c r o s o f t   W i n d o w s ， F r e e B S D ， O p e n B S D ， S o l a r i s ， I R I X ， M a c   O S   X ， H P - U X ， N e t B S D ， S u n   O S ， A m i g a 等 。 简 便 ： N m a p 为 高 级 用 户 提 供 了 丰 富 的 高 级 功 能 ， 但 是 您 可 以 像 “   n m a p   - v   - A   t a r g e t h o s t ” 一 样 简 单 地 启 动 。 传 统 命 令 行 版 本 和 图 形 （ G U I ） 版 本 都 可 以 满 足 您 的 喜 好 。 二 进 制 文 件 可 供 那 些 不 想 从 源 代 码 编 译 N m a p 的 人 使 用 。 免 费 ： N m a p 项 目 的 主 要 目 标 是 帮 助 使 I n t e r n e t 更 加 安 全 ， 并 为 管 理 员 / 审 计 员 / 黑 客 提 供 探 索 其 网 络 的 高 级 工 具 。 N m a p 可 免 费 下 载 ， 还 附 带 完 整 的 源 代 码 ， 您 可 以 根 据 许 可 条 款 对 其 进 行 修 改 和 重 新 分 发 。 有 据 可 查 ： 大 量 的 精 力 已 经 投 入 到 全 面 ， 最 新 的 手 册 页 ， 白 皮 书 ， 教 程 ， 甚 至 整 本 书 中 ！ 支 持 ： 尽 管 N m a p 不 提 供 任 何 保 修 ， 但 它 由 活 跃 的 开 发 人 员 和 用 户 社 区 很 好 地 支 持 。 大 多 数 这 种 交 互 都 发 生 在 N m a p 邮 件 列 表 上 。 大 多 数 错 误 报 告 和 问 题 都 应 该 发 送 到 n m a p - d e v 列 表 ， 但 是 只 有 在 阅 读 了 指 南 之 后 。 我 们 建 议 所 有 用 户 都 订 阅 低 流 量 的 n m a p - h a c k e r s 公 告 列 表 。 您 还 可 以 在 F a c e b o o k 和 T w i t t e r 上 找 到 N m a p 。 要 进 行 实 时 聊 天 ， 请 在 F r e e n o d e 或 E F N e t 上 加 入 # n m a p 频 道 。 广 受 好 评 ： N m a p 赢 得 了 无 数 奖 项 ， 包 括 L i n u x   J o u r n a l ， I n f o   W o r l d 和 C o d e t a l k e r   D i g e s t 颁 发 的 “ 年 度 信 息 安 全 产 品 ” 。 它 在 数 百 本 杂 志 文 章 ，
几 部 电 影 ， 数 十 本 书 和 一 本 漫 画 系 列 中 都 有 特 色 。 流 行 ： 每 天 都 有 成 千 上 万 的 人 下 载 N m a p ， 它 包 含 在 许 多 操 作 系 统 中 （ R e d h a t   L i n u x ， D e b i a n   L i n u x ， G e n t o o ， F r e e B S D ， O p e n B S D 等 ） 。 它 是 F r e s h m e a t 排 名 前 十 （ 总 共 3 0 , 0 0 0 个 ） 计 划 之 一 。 资 料 来 源 ： 资 料 来 源 ：   n m a p . o r g 特 征 特 征 N m a p 功 能 包 括 功 能 包 括 主 机 发 现 – 识 别 网 络 上 的 主 机 。 例 如 ， 列 出 响 应 T C P 和 / 或 I C M P 请 求 或 打 开 特 定 端 口 的 主 机 。 端 口 扫 描 – 枚 举 目 标 主 机 上 的 打 开 端 口 。 版 本 检 测 – 询 问 远 程 设 备 上 的 网 络 服 务 以 确 定 应 用 程 序 名 称 和 版 本 号 。 操 作 系 统 检 测 – 确 定 网 络 设 备 的 操 作 系 统 和 硬 件 特 征 。 与 目 标 的 可 脚 本 化 交 互 – 使 用 N m a p 脚 本 引 擎 （ N S E ） 和 L u a 编 程 语 言 。 N m a p 可 以 提 供 有 关 目 标 的 更 多 信 息 ， 包 括 反 向 D N S 名 称 ， 设 备 类 型 和 M A C 地 址 。 N m a p 的 典 型 用 途 的 典 型 用 途 通 过 识 别 可 以 建 立 或 通 过 其 建 立 的 网 络 连 接 来 审 核 设 备 或 防 火 墙 的 安 全 性 。 识 别 目 标 主 机 上 的 开 放 端 口 以 准 备 审 核 网 络 清 单 ， 网 络 映 射 ， 维 护 和 资 产 管 理 。 通 过 识 别 新 服 务 器 来 审 核 网 络 的 安 全 性 。 生 成 网 络 上 主 机 的 流 量 ， 响 应 分 析 和 响 应 时 间 度 量 。 查 找 和 利 用 网 络 中 的 漏 洞 。 资 料 来 源 ： 资 料 来 源 ：   W i k i p e d i a . o r g 扫 描 单 个 主 机 或 扫 描 单 个 主 机 或 I P 地 址 地 址 扫 描 多 个 扫 描 多 个 I P 地 址 或 子 网 地 址 或 子 网 您 也 可 以 扫 描 I P 地 址 范 围 ： #   S c a n   a   s i n g l e   i p   a d d r e s s n m a p   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   a   h o s t   n a m e n m a p   s e r v e r 1 . n e o s l a b . c o m #   S c a n   a   h o s t n a m e   w i t h   m o r e   i n f o n m a p   - v   s e r v e r 1 . n e o s l a b . c o m n m a p   1 9 2 . 1 6 8 . 1 . 1   1 9 2 . 1 6 8 . 1 . 2   1 9 2 . 1 6 8 . 1 . 3 #   W o r k s   w i t h   s a m e   s u b n e t   i . e .   1 9 2 . 1 6 8 . 1 . 0 / 2 4 n m a p   1 9 2 . 1 6 8 . 1 . 1 , 2 , 3
您 可 以 使 用 通 配 符 扫 描 I P 地 址 范 围 ： 最 后 ， 您 扫 描 整 个 子 网 ： 从 文 件 中 读 取 主 机 从 文 件 中 读 取 主 机 / 网 络 列 表 网 络 列 表 “   ” 选 项 允 许 您 使 用 文 本 文 件 读 取 目 标 系 统 的 列 表 。 这 对 于 扫 描 大 量 主 机 / 网 络 很 有 用 。 创 建 一 个 文 本 文 件 ， 如 下 所 示 ： 输 出 输 出 句 法 句 法 主 机 主 机 / 网 络 除 外 网 络 除 外 扫 描 大 量 主 机 / 网 络 时 ， 可 以 从 扫 描 中 排 除 主 机 ： 或 从 名 为 / t m p / e x c l u d e . t x t 的 文 件 中 排 除 列 表 打 开 操 作 系 统 和 版 本 检 测 扫 描 脚 本 打 开 操 作 系 统 和 版 本 检 测 扫 描 脚 本 n m a p   1 9 2 . 1 6 8 . 1 . 1 - 2 0 n m a p   1 9 2 . 1 6 8 . 1 . * n m a p   1 9 2 . 1 6 8 . 1 . 0 / 2 4 - i L c a t   >   / t m p / t e s t . t x t s e r v e r 1 . n e o s l a b . c o m 1 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 1 . 1 / 2 4 1 0 . 1 . 2 . 3 l o c a l h o s t n m a p   - i L   / t m p / t e s t . t x t n m a p   1 9 2 . 1 6 8 . 1 . 0 / 2 4   - - e x c l u d e   1 9 2 . 1 6 8 . 1 . 5 n m a p   1 9 2 . 1 6 8 . 1 . 0 / 2 4   - - e x c l u d e   1 9 2 . 1 6 8 . 1 . 5 , 1 9 2 . 1 6 8 . 1 . 2 5 4 n m a p   - i L   / t m p / s c a n l i s t . t x t   - - e x c l u d e f i l e   / t m p / e x c l u d e . t x t n m a p   - A   1 9 2 . 1 6 8 . 1 . 2 5 4 n m a p   - v   - A   1 9 2 . 1 6 8 . 1 . 1 n m a p   - A   - i L   / t m p / s c a n l i s t . t x t
如 果 防 火 墙 保 护 了 主 机 如 果 防 火 墙 保 护 了 主 机 / 网 络 ， 请 查 明 网 络 ， 请 查 明 在 防 火 墙 保 护 下 扫 描 主 机 在 防 火 墙 保 护 下 扫 描 主 机 扫 描 扫 描 I P V 6 主 机 主 机 / 地 址 地 址 “   ” 选 项 启 用 I P v 6 扫 描 。 语 法 为 ： 扫 描 网 络 并 查 找 服 务 器 和 设 备 是 否 已 启 动 并 正 在 运 行 扫 描 网 络 并 查 找 服 务 器 和 设 备 是 否 已 启 动 并 正 在 运 行 这 称 为 主 机 发 现 或 p i n g 扫 描 ： 输 出 输 出 如 何 执 行 快 速 扫 描 ？ 如 何 执 行 快 速 扫 描 ？ 显 示 端 口 处 于 特 定 状 态 的 原 因 显 示 端 口 处 于 特 定 状 态 的 原 因 仅 显 示 开 放 （ 或 可 能 开 放 ） 端 口 仅 显 示 开 放 （ 或 可 能 开 放 ） 端 口 n m a p   - s A   1 9 2 . 1 6 8 . 1 . 2 5 4 n m a p   - s A   s e r v e r 1 . n e o s l a b . c o m n m a p   - P N   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P N   s e r v e r 1 . n e o s l a b . c o m - 6 n m a p   - 6   s e r v e r 1 . n e o s l a b . c o m n m a p   - 6   2 6 0 7 : f 0 d 0 : 1 0 0 2 : 5 1 : : 4 n m a p   - v   A   - 6   2 6 0 7 : f 0 d 0 : 1 0 0 2 : 5 1 : : 4 n m a p   - s P   1 9 2 . 1 6 8 . 1 . 0 / 2 4 H o s t   1 9 2 . 1 6 8 . 1 . 1   i s   u p   ( 0 . 0 0 0 3 5 s   l a t e n c y ) . M A C   A d d r e s s :   B C : A E : C 5 : C 3 : 1 6 : 9 3   ( U n k n o w n ) H o s t   1 9 2 . 1 6 8 . 1 . 2   i s   u p   ( 0 . 0 0 3 8 s   l a t e n c y ) . M A C   A d d r e s s :   7 4 : 4 4 : 0 1 : 4 0 : 5 7 : F B   ( U n k n o w n ) H o s t   1 9 2 . 1 6 8 . 1 . 5   i s   u p . H o s t   n a s 0 3   ( 1 9 2 . 1 6 8 . 1 . 1 2 )   i s   u p   ( 0 . 0 0 9 1 s   l a t e n c y ) . M A C   A d d r e s s :   0 0 : 1 1 : 3 2 : 1 1 : 1 5 : F C   ( S y n o l o g y   I n c o r p o r a t e d ) N m a p   d o n e :   2 5 6   I P   a d d r e s s e s   ( 4   h o s t s   u p )   s c a n n e d   i n   2 . 8 0   s e c o n d n m a p   - F   1 9 2 . 1 6 8 . 1 . 1 n m a p   - - r e a s o n   1 9 2 . 1 6 8 . 1 . 1 n m a p   - - r e a s o n   s e r v e r 1 . n e o s l a b . c o m
显 示 所 有 已 发 送 和 已 接 收 的 包 裹 显 示 所 有 已 发 送 和 已 接 收 的 包 裹 显 示 主 机 接 口 和 路 由 显 示 主 机 接 口 和 路 由 这 对 于 调 试 很 有 用 （ I P 命 令 或 路 由 命 令 或 “   “ 命 令 ， 例 如 使 用 n m a p 的 输 出 ） 输 出 输 出 如 何 扫 描 特 定 端 口 ？ 如 何 扫 描 特 定 端 口 ？ n m a p   - - o p e n   1 9 2 . 1 6 8 . 1 . 1 n m a p   - - o p e n   s e r v e r 1 . n e o s l a b . c o m n m a p   - - p a c k e t - t r a c e   1 9 2 . 1 6 8 . 1 . 1 n m a p   - - p a c k e t - t r a c e   s e r v e r 1 . n e o s l a b . c o m n e t s t a t n m a p   - F   1 9 2 . 1 6 8 . 1 . 1 S t a r t i n g   N m a p   5 . 0 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 2 - 1 1 - 2 7   0 2 : 0 1   I S T * * * * * * * * * * * * * * * * * * * * * * * * I N T E R F A C E S * * * * * * * * * * * * * * * * * * * * * * * * D E V         ( S H O R T )     I P / M A S K                     T Y P E                 U P   M A C l o           ( l o )           1 2 7 . 0 . 0 . 1 / 8             l o o p b a c k         u p e t h 0       ( e t h 0 )       1 9 2 . 1 6 8 . 1 . 5 / 2 4       e t h e r n e t         u p   B 8 : A C : 6 F : 6 5 : 3 1 : E 5 v m n e t 1   ( v m n e t 1 )   1 9 2 . 1 6 8 . 1 2 1 . 1 / 2 4   e t h e r n e t         u p   0 0 : 5 0 : 5 6 : C 0 : 0 0 : 0 1 v m n e t 8   ( v m n e t 8 )   1 9 2 . 1 6 8 . 1 7 9 . 1 / 2 4   e t h e r n e t         u p   0 0 : 5 0 : 5 6 : C 0 : 0 0 : 0 8 p p p 0       ( p p p 0 )       1 0 . 1 . 1 9 . 6 9 / 3 2         p o i n t 2 p o i n t   u p * * * * * * * * * * * * * * * * * * * * * * * * * * R O U T E S * * * * * * * * * * * * * * * * * * * * * * * * * * D S T / M A S K                   D E V         G A T E W A Y 1 0 . 0 . 3 1 . 1 7 8 / 3 2       p p p 0 2 0 9 . 1 3 3 . 6 7 . 3 5 / 3 2   e t h 0       1 9 2 . 1 6 8 . 1 . 2 1 9 2 . 1 6 8 . 1 . 0 / 0         e t h 0 1 9 2 . 1 6 8 . 1 2 1 . 0 / 0     v m n e t 1 1 9 2 . 1 6 8 . 1 7 9 . 0 / 0     v m n e t 8 1 6 9 . 2 5 4 . 0 . 0 / 0         e t h 0 1 0 . 0 . 0 . 0 / 0               p p p 0 0 . 0 . 0 . 0 / 0                 e t h 0       1 9 2 . 1 6 8 . 1 . 2
输 出 输 出 扫 描 所 有 开 放 设 备 的 最 快 设 备 扫 描 所 有 开 放 设 备 的 最 快 设 备 / 计 算 机 的 最 快 方 法 计 算 机 的 最 快 方 法 如 何 检 测 远 程 操 作 系 统 ？ 如 何 检 测 远 程 操 作 系 统 ？ 您 可 以 使 用 “   ” 选 项 来 标 识 标 识 远 程 主 机 应 用 和 操 作 系 统 ： 输 出 输 出 n m a p   - p   [ p o r t ]   h o s t N a m e #   S c a n   p o r t   8 0 n m a p   - p   8 0   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   T C P   p o r t   8 0 n m a p   - p   T : 8 0   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   U D P   p o r t   5 3 n m a p   - p   U : 5 3   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   t w o   p o r t s n m a p   - p   8 0 , 4 4 3   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   p o r t   r a n g e s n m a p   - p   8 0 - 2 0 0   1 9 2 . 1 6 8 . 1 . 1 #   C o m b i n e   a l l   o p t i o n s n m a p   - p   U : 5 3 , 1 1 1 , 1 3 7 , T : 2 1 - 2 5 , 8 0 , 1 3 9 , 8 0 8 0   1 9 2 . 1 6 8 . 1 . 1 n m a p   - p   U : 5 3 , 1 1 1 , 1 3 7 , T : 2 1 - 2 5 , 8 0 , 1 3 9 , 8 0 8 0   s e r v e r 1 . n e o s l a b . c o m n m a p   - v   - s U   - s T   - p   U : 5 3 , 1 1 1 , 1 3 7 , T : 2 1 - 2 5 , 8 0 , 1 3 9 , 8 0 8 0   1 9 2 . 1 6 8 . 1 . 2 5 4 #   S c a n   a l l   p o r t s   w i t h   *   w i l d c a r d n m a p   - p   " * "   1 9 2 . 1 6 8 . 1 . 1 #   S c a n   t o p   p o r t s   i . e .   s c a n   $ n u m b e r   m o s t   c o m m o n   p o r t s n m a p   - - t o p - p o r t s   5   1 9 2 . 1 6 8 . 1 . 1 n m a p   - - t o p - p o r t s   1 0   1 9 2 . 1 6 8 . 1 . 1 S t a r t i n g   N m a p   5 . 0 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 2 - 1 1 - 2 7   0 1 : 2 3   I S T I n t e r e s t i n g   p o r t s   o n   1 9 2 . 1 6 8 . 1 . 1 : P O R T           S T A T E     S E R V I C E 2 1 / t c p       c l o s e d   f t p 2 2 / t c p       o p e n       s s h 2 3 / t c p       c l o s e d   t e l n e t 2 5 / t c p       c l o s e d   s m t p 8 0 / t c p       o p e n       h t t p 1 1 0 / t c p     c l o s e d   p o p 3 1 3 9 / t c p     c l o s e d   n e t b i o s - s s n 4 4 3 / t c p     c l o s e d   h t t p s 4 4 5 / t c p     c l o s e d   m i c r o s o f t - d s 3 3 8 9 / t c p   c l o s e d   m s - t e r m - s e r v M A C   A d d r e s s :   B C : A E : C 5 : C 3 : 1 6 : 9 3   ( U n k n o w n ) N m a p   d o n e :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   0 . 5 1   s e c o n d s n m a p   - T 5   1 9 2 . 1 6 8 . 1 . 0 / 2 4 - O n m a p   - O   1 9 2 . 1 6 8 . 1 . 1 n m a p   - O     - - o s s c a n - g u e s s   1 9 2 . 1 6 8 . 1 . 1 n m a p   - v   - O   - - o s s c a n - g u e s s   1 9 2 . 1 6 8 . 1 . 1
我 如 何 检 测 远 程 服 务 （ 服 务 器 我 如 何 检 测 远 程 服 务 （ 服 务 器 /   D A E M O N ） 版 本 号 ？ ） 版 本 号 ？ 输 出 输 出 S t a r t i n g   N m a p   5 . 0 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 2 - 1 1 - 2 7   0 1 : 2 9   I S T N S E :   L o a d e d   0   s c r i p t s   f o r   s c a n n i n g . I n i t i a t i n g   A R P   P i n g   S c a n   a t   0 1 : 2 9 S c a n n i n g   1 9 2 . 1 6 8 . 1 . 1   [ 1   p o r t ] C o m p l e t e d   A R P   P i n g   S c a n   a t   0 1 : 2 9 ,   0 . 0 1 s   e l a p s e d   ( 1   t o t a l   h o s t s ) I n i t i a t i n g   P a r a l l e l   D N S   r e s o l u t i o n   o f   1   h o s t .   a t   0 1 : 2 9 C o m p l e t e d   P a r a l l e l   D N S   r e s o l u t i o n   o f   1   h o s t .   a t   0 1 : 2 9 ,   0 . 2 2 s   e l a p s e d I n i t i a t i n g   S Y N   S t e a l t h   S c a n   a t   0 1 : 2 9 S c a n n i n g   1 9 2 . 1 6 8 . 1 . 1   [ 1 0 0 0   p o r t s ] D i s c o v e r e d   o p e n   p o r t   8 0 / t c p   o n   1 9 2 . 1 6 8 . 1 . 1 D i s c o v e r e d   o p e n   p o r t   2 2 / t c p   o n   1 9 2 . 1 6 8 . 1 . 1 C o m p l e t e d   S Y N   S t e a l t h   S c a n   a t   0 1 : 2 9 ,   0 . 1 6 s   e l a p s e d   ( 1 0 0 0   t o t a l   p o r t s ) I n i t i a t i n g   O S   d e t e c t i o n   ( t r y   # 1 )   a g a i n s t   1 9 2 . 1 6 8 . 1 . 1 R e t r y i n g   O S   d e t e c t i o n   ( t r y   # 2 )   a g a i n s t   1 9 2 . 1 6 8 . 1 . 1 R e t r y i n g   O S   d e t e c t i o n   ( t r y   # 3 )   a g a i n s t   1 9 2 . 1 6 8 . 1 . 1 R e t r y i n g   O S   d e t e c t i o n   ( t r y   # 4 )   a g a i n s t   1 9 2 . 1 6 8 . 1 . 1 R e t r y i n g   O S   d e t e c t i o n   ( t r y   # 5 )   a g a i n s t   1 9 2 . 1 6 8 . 1 . 1 H o s t   1 9 2 . 1 6 8 . 1 . 1   i s   u p   ( 0 . 0 0 0 4 9 s   l a t e n c y ) . I n t e r e s t i n g   p o r t s   o n   1 9 2 . 1 6 8 . 1 . 1 : N o t   s h o w n :   9 9 8   c l o s e d   p o r t s P O R T       S T A T E   S E R V I C E 2 2 / t c p   o p e n     s s h 8 0 / t c p   o p e n     h t t p M A C   A d d r e s s :   B C : A E : C 5 : C 3 : 1 6 : 9 3   ( U n k n o w n ) D e v i c e   t y p e :   W A P | g e n e r a l   p u r p o s e | r o u t e r | p r i n t e r | b r o a d b a n d   r o u t e r R u n n i n g   ( J U S T   G U E S S I N G )   :   L i n k s y s   L i n u x   2 . 4 . X   ( 9 5 % ) ,   L i n u x   2 . 4 . X | 2 . 6 . X   ( 9 4 % ) ,   M i k r o T i k   R o u t e r O S   3 . X   ( 9 2 % ) ,   L e x m a r k   e m b e d d e d   ( 9 0 % ) ,   E n t e r a s y s   e m b e d d e d   ( 8 9 % ) ,   D - L i n k   L i n u x   2 . 4 . X   ( 8 9 % ) ,   N e t g e a r   L i n u x   2 . 4 . X   ( 8 9 % ) A g g r e s s i v e   O S   g u e s s e s :   O p e n W r t   W h i t e   R u s s i a n   0 . 9   ( L i n u x   2 . 4 . 3 0 )   ( 9 5 % ) ,   O p e n W r t   0 . 9   -   7 . 0 9   ( L i n u x   2 . 4 . 3 0   -   2 . 4 . 3 4 )   ( 9 4 % ) ,   O p e n W r t   K a m i k a z e   7 . 0 9   ( L i n u x   2 . 6 . 2 2 )   ( 9 4 % ) ,   L i n u x   2 . 4 . 2 1   -   2 . 4 . 3 1   ( l i k e l y   e m b e d d e d )   ( 9 2 % ) ,   L i n u x   2 . 6 . 1 5   -   2 . 6 . 2 3   ( e m b e d d e d )   ( 9 2 % ) ,   L i n u x   2 . 6 . 1 5   -   2 . 6 . 2 4   ( 9 2 % ) ,   M i k r o T i k   R o u t e r O S   3 . 0 b e t a 5   ( 9 2 % ) ,   M i k r o T i k   R o u t e r O S   3 . 1 7   ( 9 2 % ) ,   L i n u x   2 . 6 . 2 4   ( 9 1 % ) ,   L i n u x   2 . 6 . 2 2   ( 9 0 % ) N o   e x a c t   O S   m a t c h e s   f o r   h o s t   ( I f   y o u   k n o w   w h a t   O S   i s   r u n n i n g   o n   i t ,   s e e   h t t p : / / n m a p . o r g / s u b m i t /   ) . T C P / I P   f i n g e r p r i n t : O S : S C A N ( V = 5 . 0 0 % D = 1 1 / 2 7 % O T = 2 2 % C T = 1 % C U = 3 0 6 0 9 % P V = Y % D S = 1 % G = Y % M = B C A E C 5 % T M = 5 0 B 3 C A O S : 4 B % P = x 8 6 _ 6 4 - u n k n o w n - l i n u x - g n u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p t i m e   g u e s s :   1 2 . 9 9 0   d a y s   ( s i n c e   W e d   N o v   1 4   0 1 : 4 4 : 4 0   2 0 1 2 ) N e t w o r k   D i s t a n c e :   1   h o p T C P   S e q u e n c e   P r e d i c t i o n :   D i f f i c u l t y = 2 0 0   ( G o o d   l u c k ! ) I P   I D   S e q u e n c e   G e n e r a t i o n :   A l l   z e r o s R e a d   d a t a   f i l e s   f r o m :   / u s r / s h a r e / n m a p O S   d e t e c t i o n   p e r f o r m e d .   P l e a s e   r e p o r t   a n y   i n c o r r e c t   r e s u l t s   a t   h t t p : / / n m a p . o r g / s u b m i t /   . N m a p   d o n e :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   1 2 . 3 8   s e c o n d s R a w   p a c k e t s   s e n t :   1 1 2 6   ( 5 3 . 8 3 2 K B )   |   R c v d :   1 0 6 6   ( 4 6 . 1 0 0 K B ) n m a p   - s V   1 9 2 . 1 6 8 . 1 . 1 S t a r t i n g   N m a p   5 . 0 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 2 - 1 1 - 2 7   0 1 : 3 4   I S T I n t e r e s t i n g   p o r t s   o n   1 9 2 . 1 6 8 . 1 . 1 : N o t   s h o w n :   9 9 8   c l o s e d   p o r t s P O R T       S T A T E   S E R V I C E   V E R S I O N 2 2 / t c p   o p e n   s s h   D r o p b e a r   s s h d   0 . 5 2   ( p r o t o c o l   2 . 0 ) 8 0 / t c p   o p e n   h t t p ? 1   s e r v i c e   u n r e c o g n i z e d   d e s p i t e   r e t u r n i n g   d a t a .
使 用 使 用 T C P   A C K （ （ P A ） 和 ） 和 T C P   S Y N （ （ P S ） ） P I N G 扫 描 主 机 扫 描 主 机 如 果 防 火 墙 阻 止 标 准 I C M P   p i n g ， 请 尝 试 以 下 主 机 发 现 方 法 ： 使 用 使 用 I P 协 议 协 议 P i n g 扫 描 主 机 扫 描 主 机 使 用 使 用 U D P   P I N G 扫 描 主 机 扫 描 主 机 该 扫 描 将 绕 过 防 火 墙 并 仅 过 滤 T C P ： 使 用 使 用 T C P   S Y N 扫 描 找 出 最 常 用 的 扫 描 找 出 最 常 用 的 T C P 端 口 端 口 扫 描 扫 描 U D P 服 务 的 主 机 （ 服 务 的 主 机 （ U D P 扫 描 ） 扫 描 ） I n t e r n e t 上 最 流 行 的 服 务 通 过 T C P 协 议 运 行 。 D N S ， S N M P 和 D H C P 是 三 种 最 常 见 的 U D P 服 务 。 使 用 以 下 语 法 找 出 U D P 服 务 ： 输 出 输 出 n m a p   - P S   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P S   8 0 , 2 1 , 4 4 3   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P A   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P A   8 0 , 2 1 , 2 0 0 - 5 1 2   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P O   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P U   1 9 2 . 1 6 8 . 1 . 1 n m a p   - P U   2 0 0 0 . 2 0 0 1   1 9 2 . 1 6 8 . 1 . 1 #   S t e a l t h y   s c a n n m a p   - s S   1 9 2 . 1 6 8 . 1 . 1 #   F i n d   o u t   t h e   m o s t   c o m m o n l y   u s e d   T C P   p o r t s   u s i n g     T C P   c o n n e c t   s c a n   ( w a r n i n g :   n o   s t e a l t h   s c a n ) #   O S   F i n g e r p r i n t i n g n m a p   - s T   1 9 2 . 1 6 8 . 1 . 1 #   F i n d   o u t   t h e   m o s t   c o m m o n l y   u s e d   T C P   p o r t s   u s i n g   T C P   A C K   s c a n n m a p   - s A   1 9 2 . 1 6 8 . 1 . 1 #   F i n d   o u t   t h e   m o s t   c o m m o n l y   u s e d   T C P   p o r t s   u s i n g   T C P   W i n d o w   s c a n n m a p   - s W   1 9 2 . 1 6 8 . 1 . 1 #   F i n d   o u t   t h e   m o s t   c o m m o n l y   u s e d   T C P   p o r t s   u s i n g   T C P   M a i m o n   s c a n n m a p   - s M   1 9 2 . 1 6 8 . 1 . 1 n m a p   - s U   n a s 0 3 n m a p   - s U   1 9 2 . 1 6 8 . 1 . 1
扫 描 扫 描 I P 协 议 协 议 通 过 这 种 类 型 的 扫 描 ， 您 可 以 确 定 目 标 计 算 机 支 持 哪 些 I P 协 议 （ T C P ， I C M P ， I G M P 等 ） ： 扫 描 防 火 墙 以 增 强 安 全 性 扫 描 防 火 墙 以 增 强 安 全 性 下 列 扫 描 类 型 利 用 了 T C P 中 的 一 个 细 微 漏 洞 ， 可 以 很 好 地 测 试 常 见 攻 击 的 安 全 性 ： 扫 描 防 火 墙 以 包 装 碎 片 扫 描 防 火 墙 以 包 装 碎 片 “   ” 选 项 使 请 求 的 扫 描 （ 包 括 p i n g 扫 描 ） 使 用 微 小 的 碎 片 I P 数 据 包 。 这 样 做 的 目 的 是 将 T C P 标 头 拆 分 为 多 个 数 据 包 ， 以 使 数 据 包 过 滤 器 ， 入 侵 检 测 系 统 和 其 他 烦 人 的 操 作 很 难 检 测 到 您 在 做 什 么 。 用 诱 饵 遮 盖 扫 描 用 诱 饵 遮 盖 扫 描 “   ” 选 项 在 远 程 主 机 上 显 示 为 您 指 定 为 诱 饵 诱 饵 的 主 机 也 在 扫 描 目 标 网 络 。 也 在 扫 描 目 标 网 络 。 因 此 ， 他 们 的 I D S 可 能 会 报 告 来 自 唯 一 I P 地 址 的 5 - 1 0 端 口 扫 描 ， 但 他 们 S t a r t i n g   N m a p   5 . 0 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 2 - 1 1 - 2 7   0 0 : 5 2   I S T S t a t s :   0 : 0 5 : 2 9   e l a p s e d ;   0   h o s t s   c o m p l e t e d   ( 1   u p ) ,   1   u n d e r g o i n g   U D P   S c a n U D P   S c a n   T i m i n g :   A b o u t   3 2 . 4 9 %   d o n e ;   E T C :   0 1 : 0 9   ( 0 : 1 1 : 2 6   r e m a i n i n g ) I n t e r e s t i n g   p o r t s   o n   n a s 0 3   ( 1 9 2 . 1 6 8 . 1 . 1 2 ) : N o t   s h o w n :   9 9 5   c l o s e d   p o r t s P O R T           S T A T E                   S E R V I C E 1 1 1 / u d p     o p e n | f i l t e r e d   r p c b i n d 1 2 3 / u d p     o p e n | f i l t e r e d   n t p 1 6 1 / u d p     o p e n | f i l t e r e d   s n m p 2 0 4 9 / u d p   o p e n | f i l t e r e d   n f s 5 3 5 3 / u d p   o p e n | f i l t e r e d   z e r o c o n f M A C   A d d r e s s :   0 0 : 1 1 : 3 2 : 1 1 : 1 5 : F C   ( S y n o l o g y   I n c o r p o r a t e d ) N m a p   d o n e :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   1 0 9 9 . 5 5   s e c o n d s n m a p   - s O   1 9 2 . 1 6 8 . 1 . 1 #   T C P   N u l l   S c a n   t o   f o o l   a   f i r e w a l l   t o   g e n e r a t e   a   r e s p o n s e #   D o e s   n o t   s e t   a n y   b i t s   ( T C P   f l a g   h e a d e r   i s   0 ) n m a p   - s N   1 9 2 . 1 6 8 . 1 . 2 5 4 #   T C P   F i n   s c a n   t o   c h e c k   t h e   f i r e w a l l #   S e t s   j u s t   t h e   T C P   F I N   b i t n m a p   - s F   1 9 2 . 1 6 8 . 1 . 2 5 4 #   T C P   X m a s   s c a n   t o   c h e c k   t h e   f i r e w a l l #   S e t s   t h e   F I N ,   P S H ,   a n d   U R G   f l a g s ,   l i g h t i n g   t h e   p a c k e t   u p   l i k e   a   C h r i s t m a s   t r e e n m a p   - s X   1 9 2 . 1 6 8 . 1 . 2 5 4 - f n m a p   - f   1 9 2 . 1 6 8 . 1 . 1 n m a p   - f   f w 2 . n i x c r a f t . n e t . i n n m a p   - f   1 5   f w 2 . n i x c r a f t . n e t . i n #   S e t   y o u r   o f f s e t   s i z e   w i t h   t h e   - - m t u   o p t i o n n m a p   - - m t u   3 2   1 9 2 . 1 6 8 . 1 . 1 - D
不 知 道 哪 个 I P 正 在 扫 描 它 们 ， 哪 些 是 无 辜 的 诱 饵 ： 扫 描 防 火 墙 以 进 行 扫 描 防 火 墙 以 进 行 M A C 地 址 设 置 地 址 设 置 如 何 保 存 到 文 本 文 件 ？ 如 何 保 存 到 文 本 文 件 ？ 句 法 句 法 用 于 用 于 W e b 服 务 器 的 管 道 和 用 于 扫 描 的 服 务 器 的 管 道 和 用 于 扫 描 的 N I P T O 管 道 管 道 加 速 加 速 N M A P 传 递 “   ” 选 项 ： 输 出 输 出 n m a p   - n   - D d e c o y - i p 1 , d e c o y - i p 2 , y o u r - o w n - i p , d e c o y - i p 3 , d e c o y - i p 4   r e m o t e - h o s t - i p n m a p   - n   - D 1 9 2 . 1 6 8 . 1 . 5 , 1 0 . 5 . 1 . 2 , 1 7 2 . 1 . 2 . 4 , 3 . 4 . 2 . 1   1 9 2 . 1 6 8 . 1 . 5 #   S p o o f   y o u r   M A C   a d d r e s s n m a p   - - s p o o f - m a c   M A C - A D D R E S S - H E R E   1 9 2 . 1 6 8 . 1 . 1 #   A d d   o t h e r   o p t i o n s n m a p   - v   - s T   - P N   - - s p o o f - m a c   M A C - A D D R E S S - H E R E   1 9 2 . 1 6 8 . 1 . 1 #   U s e   a   r a n d o m   M A C   a d d r e s s #   T h e   n u m b e r   0 ,   m e a n s   n m a p   c h o o s e s   a   c o m p l e t e l y   r a n d o m   M A C   a d d r e s s n m a p   - v   - s T   - P N   - - s p o o f - m a c   0   1 9 2 . 1 6 8 . 1 . 1 n m a p   1 9 2 . 1 6 8 . 1 . 1   >   o u t p u t . t x t n m a p   - o N   / p a t h / t o / f i l e n a m e   1 9 2 . 1 6 8 . 1 . 1 n m a p   - o N   o u t p u t . t x t   1 9 2 . 1 6 8 . 1 . 1 n m a p   - p 8 0   1 9 2 . 1 6 8 . 1 . 2 / 2 4   - o G   -   |   / p a t h / t o / n i k t o . p l   - h   - n m a p   - p 8 0 , 4 4 3   1 9 2 . 1 6 8 . 1 . 2 / 2 4   - o G   -   |   / p a t h / t o / n i k t o . p l   - h   - - T n m a p   - v   - s S   - A   - T 4   1 9 2 . 1 6 8 . 2 . 5 S t a r t i n g   N m a p   7 . 4 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 7 - 0 5 - 1 5   0 1 : 5 2   I S T N S E :   L o a d e d   1 4 3   s c r i p t s   f o r   s c a n n i n g . N S E :   S c r i p t   P r e - s c a n n i n g . I n i t i a t i n g   N S E   a t   0 1 : 5 2 C o m p l e t e d   N S E   a t   0 1 : 5 2 ,   0 . 0 0 s   e l a p s e d I n i t i a t i n g   N S E   a t   0 1 : 5 2 C o m p l e t e d   N S E   a t   0 1 : 5 2 ,   0 . 0 0 s   e l a p s e d I n i t i a t i n g   A R P   P i n g   S c a n   a t   0 1 : 5 2 S c a n n i n g   1 9 2 . 1 6 8 . 2 . 1 5   [ 1   p o r t ] C o m p l e t e d   A R P   P i n g   S c a n   a t   0 1 : 5 2 ,   0 . 0 1 s   e l a p s e d   ( 1   t o t a l   h o s t s ) I n i t i a t i n g   S Y N   S t e a l t h   S c a n   a t   0 1 : 5 2 S c a n n i n g   d e l l m 6 7 0 0   ( 1 9 2 . 1 6 8 . 2 . 1 5 )   [ 1 0 0 0   p o r t s ] D i s c o v e r e d   o p e n   p o r t   5 9 0 0 / t c p   o n   1 9 2 . 1 6 8 . 2 . 1 5 D i s c o v e r e d   o p e n   p o r t   8 0 / t c p   o n   1 9 2 . 1 6 8 . 2 . 1 5 D i s c o v e r e d   o p e n   p o r t   2 2 / t c p   o n   1 9 2 . 1 6 8 . 2 . 1 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理