搜索

[22050] 2021-06-08_渗透测试工具：Nmap浅析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-08_渗透测试工具：Nmap浅析 渗 透 测 试 工 具 ： N m a p   浅 析 L e m o n S e c   2 0 2 1 - 0 6 - 0 8 N m a p （ N e t w o r k   M a p p e r ， 网 络 映 射 器 ） 是 一 款 开 放 源 代 码 的 网 络 探 测 和 安 全 审 核 工 具 。 它 被 设 计 用 来 快 速 扫 描 大 型 网 络 ， 包 括 主 机 探 测 与 发 现 、 开 放 的 端 口 情 况 、 操 作 系 统 与 应 用 服 务 指 纹 识 别 、 W A F 识 别 及 常 见 安 全 漏 洞 。 它 的 图 形 化 界 面 是 Z e n m a p ， 分 布 式 框 架 为 D N m a p 。 N m a p 的 特 点 如 下 所 示 。 主 机 探 测 ： 主 机 探 测 ： 探 测 网 络 上 的 主 机 ， 如 列 出 响 应 T C P 和 I C M P 请 求 、 I C M P 请 求 、 开 放 特 别 端 口 的 主 机 。 端 口 扫 描 ： 端 口 扫 描 ： 探 测 目 标 主 机 所 开 放 的 端 口 。 版 本 检 测 ： 版 本 检 测 ： 探 测 目 标 主 机 的 网 络 服 务 ， 判 断 其 服 务 名 称 及 版 本 号 。 系 统 检 测 ： 系 统 检 测 ： 探 测 目 标 主 机 的 操 作 系 统 及 网 络 设 备 的 硬 件 特 性 。 支 持 探 测 脚 本 的 编 写 ： 支 持 探 测 脚 本 的 编 写 ： 使 用 N m a p 的 脚 本 引 擎 （ N S E ） 和 L u a 编 程 语 言 。 1 、 安 装 、 安 装 N m a p N m a p 的 下 载 地 址 为 h t t p s : / / n m a p . o r g / d o w n l o a d . h t m l ， 在 安 装 的 过 程 中 按 照 提 示 一 步 步 安 装 即 可 ， 如 图 1 所 示 。 图 1     安 装 N m a p 2 、 、 N m a p 入 门 入 门
（ （ 1 ） 扫 描 参 数 ） 扫 描 参 数 进 入 安 装 目 录 后 ， 在 命 令 行 直 接 执 行 N m a p 或 查 看 帮 助 文 档 （ 输 入 n m a p - - h e l p ） 将 显 示 N a m p 的 用 法 及 其 功 能 ， 如 图 2 所 示 。 图 2     显 示 帮 助 文 件 先 介 绍 一 下 N m a p 的 相 关 参 数 的 含 义 与 用 法 。 首 先 介 绍 设 置 扫 描 目 标 时 用 到 的 相 关 参 数 ， 如 下 所 示 。 首 先 介 绍 设 置 扫 描 目 标 时 用 到 的 相 关 参 数 ， 如 下 所 示 。 - i L ： 从 文 件 中 导 入 目 标 主 机 或 目 标 网 段 。 - i R ： 随 机 选 择 目 标 主 机 。 - - e x c l u d e ： 后 面 跟 的 主 机 或 网 段 将 不 在 扫 描 范 围 内 。 - - e x c l u d e f i l e ： 导 入 文 件 中 的 主 机 或 网 段 将 不 在 扫 描 范 围 中 。
与 主 机 发 现 方 法 相 关 的 参 数 如 下 。 与 主 机 发 现 方 法 相 关 的 参 数 如 下 。 - s L : L i s t   S c a n （ 列 表 扫 描 ） ， 仅 列 举 指 定 目 标 的 I P ， 不 进 行 主 机 发 现 。 - s n : P i n g   S c a n ， 只 进 行 主 机 发 现 ， 不 进 行 端 口 扫 描 。 - P n ： 将 所 有 指 定 的 主 机 视 作 已 开 启 ， 跳 过 主 机 发 现 的 过 程 。 - P S / P A / P U / P Y [ p o r t l i s t ] ： 使 用 T C P   S Y N / A C K 或 S C T P   I N I T / E C H O 方 式 来 发 现 。 - P E / P P / P M ： 使 用 I C M P   e c h o 、 t i m e s t a m p 、 n e t m a s k 请 求 包 发 现 主 机 。 - P O [ p r o t o c o l l i s t ] ： 使 用 I P 协 议 包 探 测 对 方 主 机 是 否 开 启 。 - n / - R : - n 表 示 不 进 行 D N S 解 析 ； - R 表 示 总 是 进 行 D N S 解 析 。 - - d n s - s e r v e r s < s e r v 1 [ , s e r v 2 ] , . . . > ： 指 定 D N S 服 务 器 。 - - s y s t e m - d n s ： 指 定 使 用 系 统 的 D N S 服 务 器 。 - - t r a c e r o u t e ： 追 踪 每 个 路 由 节 点 。 与 常 见 的 端 口 扫 描 方 法 相 关 的 参 数 如 下 。 与 常 见 的 端 口 扫 描 方 法 相 关 的 参 数 如 下 。 - s S / s T / s A / s W / s M ： 指 定 使 用 T C P   S Y N / C o n n e c t （ ） / A C K / W i n d o w / M a i m o n   s c a n s 的 方 式 对 目 标 主 机 进 行 扫 描 。 - s U ： 指 定 使 用 U D P 扫 描 的 方 式 确 定 目 标 主 机 的 U D P 端 口 状 况 。 - s N / s F / s X ： 指 定 使 用 T C P   N u l l / F I N / X m a s   s c a n s 秘 密 扫 描 的 方 式 协 助 探 测 对 方 的 T C P 端 口 状 态 。 - - s c a n f l a g s < f l a g s > ： 定 制 T C P 包 的 f l a g s 。 - s I < z o m b i e   h o s t [ : p r o b e p o r t ] > ： 指 定 使 用 I d l e   s c a n 的 方 式 扫 描 目 标 主 机 （ 前 提 是 需 要 找 到 合 适 的 z o m b i e   h o s t ） 。 - s Y / s Z ： 使 用 S C T P   I N I T / C O O K I E - E C H O 扫 描 S C T P 协 议 端 口 的 开 放 情 况 。 - s O ： 使 用 I P   p r o t o c o l 扫 描 确 定 目 标 机 支 持 的 协 议 类 型 。 - b < F T P   r e l a y   h o s t > ： 使 用 F T P   b o u n c e   s c a n 扫 描 方 式 。 跟 端 口 参 数 与 扫 描 顺 序 的 设 置 相 关 的 参 数 如 下 。 跟 端 口 参 数 与 扫 描 顺 序 的 设 置 相 关 的 参 数 如 下 。 - p < p o r t   r a n g e s > ： 扫 描 指 定 的 端 口 。
- F : F a s t   m o d e （ 快 速 模 式 ） ， 仅 扫 描 T O P   1 0 0 的 端 口 。 - r ： 不 进 行 端 口 随 机 打 乱 的 操 作 （ 如 无 该 参 数 ， N m a p 会 将 要 扫 描 的 端 口 以 随 机 顺 序 的 方 式 进 行 扫 描 ， 让 N m a p 的 扫 描 不 易 被 对 方 防 火 墙 检 测 到 ） 。 - - t o p - p o r t s < n u m b e r > ： 扫 描 开 放 概 率 最 高 的 n u m b e r 个 端 口 （ N m a p 的 作 者 曾 做 过 大 规 模 的 互 联 网 扫 描 ， 以 此 统 计 网 络 上 各 种 端 口 可 能 开 放 的 概 率 ， 并 排 列 出 最 有 可 能 开 放 端 口 的 列 表 ， 具 体 可 以 参 见 n m a p - s e r v i c e s 文 件 。 默 认 情 况 下 ， N m a p 会 扫 描 最 有 可 能 的 1 0 0 0 个 T C P 端 口 ） 。 - - p o r t - r a t i o < r a t i o > ： 扫 描 指 定 频 率 以 上 的 端 口 。 与 上 述 - - t o p - p o r t s 类 似 ， 这 里 以 概 率 作 为 参 数 ， 概 率 大 于 - - p o r t - r a t i o 的 端 口 才 被 扫 描 。 显 然 参 数 必 须 在 0 ～ 1 之 间 ， 想 了 解 具 体 的 概 率 范 围 可 以 查 看 n m a p - s e r v i c e s 文 件 。 与 版 本 侦 测 相 关 的 参 数 如 下 所 示 。 - s V ： 指 定 让 N m a p 进 行 版 本 侦 测 。 - - v e r s i o n - i n t e n s i t y < l e v e l > ： 指 定 版 本 侦 测 的 强 度 （ 0 ～ 9 ） ， 默 认 为 7 。 数 值 越 高 ， 探 测 出 的 服 务 越 准 确 ， 但 是 运 行 时 间 会 比 较 长 。 - - v e r s i o n - l i g h t ： 指 定 使 用 轻 量 级 侦 测 方 式 （ i n t e n s i t y   2 ） 。 - - v e r s i o n - a l l ： 尝 试 使 用 所 有 的 p r o b e s 进 行 侦 测 （ i n t e n s i t y   9 ） 。 - - v e r s i o n - t r a c e ： 显 示 出 详 细 的 版 本 侦 测 过 程 信 息 。 在 了 解 以 上 参 数 及 其 含 义 后 ， 再 来 看 用 法 会 更 好 理 解 ， 扫 描 命 令 格 式 ： N m a p + 扫 描 参 数 + 目 标 地 址 或 网 段 。 比 如 一 次 完 整 的 N m a p 扫 描 命 令 如 下 。 n m a p - T 4 - A - v   i p 其 中 - A 表 示 使 用 进 攻 性 （ A g g r e s s i v e ） 方 式 扫 描 ； - T 4 表 示 指 定 扫 描 过 程 使 用 的 时 序 （ T i m i n g ） ， 共 有 6 个 级 别 （ 0 ～ 5 ） ， 级 别 越 高 ， 扫 描 速 度 越 快 ， 但 也 容 易 被 防 火 墙 或 I D S 检 测 并 屏 蔽 掉 ， 在 网 络 通 信 状 况 良 好 的 情 况 下 推 荐 使 用 T 4 。 - v 表 示 显 示 冗 余 （ v e r b o s i t y ） 信 息 ， 在 扫 描 过 程 中 显 示 扫 描 的 细 节 ， 有 助 于 让 用 户 了 解 当 前 的 扫 描 状 态 。 （ （ 2 ） 常 用 方 法 ） 常 用 方 法 N m a p 的 参 数 较 多 ， 但 是 通 常 用 不 了 那 么 多 ， 以 下 是 在 渗 透 测 试 过 程 中 比 较 常 见 的 命 令 。 1 ） 扫 描 单 个 目 标 地 址 ） 扫 描 单 个 目 标 地 址 在 N m a p 后 面 直 接 添 加 目 标 地 址 即 可 扫 描 ， 如 图 3 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0
图 3     扫 描 单 个 目 标 地 址 2 ） 扫 描 多 个 目 标 地 址 ） 扫 描 多 个 目 标 地 址 如 果 目 标 地 址 不 在 同 一 网 段 ， 或 在 同 一 网 段 但 不 连 续 且 数 量 不 多 ， 可 以 使 用 该 方 法 进 行 扫 描 ， 如 图 4 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0   1 9 2 . 1 6 8 . 0 . 1 0 5 图 4     扫 描 多 个 目 标 地 址
3 ） 扫 描 一 个 范 围 内 的 目 标 地 址 ） 扫 描 一 个 范 围 内 的 目 标 地 址 可 以 指 定 扫 描 一 个 连 续 的 网 段 ， 中 间 使 用 “ - ” 连 接 ， 例 如 ， 下 列 命 令 表 示 扫 描 范 围 为 1 9 2 . 1 6 8 . 0 . 1 0 0 ～ 1 9 2 . 1 6 8 . 0 . 1 1 0 ， 如 图 5 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0 - 1 1 0 图 5     扫 描 一 个 范 围 内 的 目 标 地 址 4 ） 扫 描 目 标 地 址 所 在 的 某 个 网 段 ） 扫 描 目 标 地 址 所 在 的 某 个 网 段 以 C 段 为 例 ， 如 果 目 标 是 一 个 网 段 ， 则 可 以 通 过 添 加 子 网 掩 码 的 方 式 扫 描 ， 下 列 命 令 表 示 扫 描 范 围 为 1 9 2 . 1 6 8 . 0 . 1 ～ 1 9 2 . 1 6 8 . 0 . 2 5 5 ， 如 图 6 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0 / 2 4
图 6     扫 描 一 个 C 段 目 标 地 址 5 ） 扫 描 主 机 列 表 ） 扫 描 主 机 列 表 t a r g e t s . t x t 中 的 所 有 目 标 地 址 中 的 所 有 目 标 地 址 扫 描 t a r g e t s . t x t 中 的 地 址 或 者 网 段 ， 此 处 导 入 的 是 绝 对 路 径 ， 如 果 t a r g e t s . t x t 文 件 与 n m a p . e x e 在 同 一 个 目 录 下 ， 则 直 接 引 用 文 件 名 即 可 ， 如 图 7 所 示 。 n m a p - i L   C : U s e r s A e r f a D e s k t o p t a r g e t s . t x t
图 7     扫 描 指 定 文 本 6 ） 扫 描 除 某 一 个 目 标 地 址 之 外 的 所 有 目 标 地 址 ） 扫 描 除 某 一 个 目 标 地 址 之 外 的 所 有 目 标 地 址 下 列 命 令 表 示 扫 描 除 1 9 2 . 1 6 8 . 0 . 1 0 5 之 外 的 其 他 1 9 2 . 1 6 8 . 0 . x 地 址 ， 从 扫 描 结 果 来 看 确 实 没 有 对 1 9 2 . 1 6 8 . 0 . 1 0 5 进 行 扫 描 ， 如 图 8 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0 / 2 4 - e x c l u d e   1 9 2 . 1 6 8 . 0 . 1 0 5
图 8     扫 描 除 某 一 目 标 地 址 之 外 的 所 有 目 标 地 址 7 ） 扫 描 除 某 一 文 件 中 的 目 标 地 址 之 外 的 目 标 地 址 ） 扫 描 除 某 一 文 件 中 的 目 标 地 址 之 外 的 目 标 地 址 下 列 命 令 表 示 扫 描 除 了 t a r g e t . t x t 文 件 夹 中 涉 及 的 地 址 或 网 段 之 外 的 目 标 地 址 。 还 是 以 扫 描 1 9 2 . 1 6 8 . 0 . x 网 段 为 例 ， 在 t a r g e t s . t x t 中 添 加 1 9 2 . 1 6 8 . 0 . 1 0 0 和 1 9 2 . 1 6 8 . 0 . 1 0 5 ， 从 扫 描 结 果 来 看 已 经 证 实 该 方 法 有 效 可 用 ， 如 图 9 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0 / 2 4 - e x c l u d e f i l e   C : U s e r s A e r f a D e s k t o p t a r g e t s . t x t 图 9     扫 描 除 某 一 文 件 中 的 目 标 地 址 之 外 的 目 标 地 址 8 ） 扫 描 某 一 目 标 地 址 的 ） 扫 描 某 一 目 标 地 址 的 2 1 、 、 2 2 、 、 2 3 、 、 8 0 端 口 端 口 如 果 不 需 要 对 目 标 主 机 进 行 全 端 口 扫 描 ， 只 想 探 测 它 是 否 开 放 了 某 一 端 口 ， 那 么 使 用 - p 参 数 指 定 端 口 号 ， 将 大 大 提 升 扫 描 速 度 ， 如 图 1 0 所 示 。 n m a p   1 9 2 . 1 6 8 . 0 . 1 0 0   – p   2 1 , 2 2 , 2 3 , 8 0
图 1 0     扫 描 指 定 端 口 9 ） 对 目 标 地 址 进 行 路 由 跟 踪 ） 对 目 标 地 址 进 行 路 由 跟 踪 下 列 命 令 表 示 对 目 标 地 址 进 行 路 由 跟 踪 ， 如 图 1 1 所 示 。 n m a p - - t r a c e r o u t e   1 9 2 . 1 6 8 . 0 . 1 0 5 图 1 1     对 目 标 地 址 进 行 路 由 跟 踪 1 0 ） 扫 描 目 标 地 址 所 在 ） 扫 描 目 标 地 址 所 在 C 段 的 在 线 状 况 段 的 在 线 状 况 下 列 命 令 表 示 扫 描 目 标 地 址 所 在 C 段 的 在 线 状 况 ， 如 图 1 2 所 示 。 n m a p - s P   1 9 2 . 1 6 8 . 0 . 1 0 0 / 2 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理