搜索

[258] 2018-11-01_信息搜集-三层发现Nmap

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-11-01_信息搜集-三层发现Nmap 信 息 搜 集   -   三 层 发 现   N m a p 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 0 1 0 x 0 0 ： 简 介 ： 简 介 n m a p   在 之 前 二 层 发 现 目 标 主 要 是 通 过   s n   参 数 ， 而 三 层 发 现 的 参 数 也 是   s n ， n a m p   通 过   s n   参 数 进 行 扫 描 目 标 ， 作 用 于 哪 层 要 根 据 扫 描 的 范 围 来 定 。 当 扫 描 的 目 标 和 自 己 在 同 一 个 网 段 的 时 候 ， s n   参 数 主 要 就 是 用 的   a r p   协 议 来 扫 描 ， 当 目 标 和 自 己 不 在 同 一 个 网 段 时 ， s n   参 数 主 要 就 是 用 的   i c m p   协 议 来 扫 描 。 所 以 二 层 发 现 用 的   n m a p   命 令 和 三 层 发 现 用 的   n m a p   命 令 参 数 一 样 ， 都 是 通 过   s n   参 数 进 行 的 扫 描 。 0 x 0 1 ： ： n m a p   二 二   /   三 层 发 现 三 层 发 现 当 要 扫 描 的 网 段 和 自 己 在 同 一 网 段 下 时 ， n m a p   的   s n   参 数 会 以 二 层 来 发 现 ， 协 议 是   a r p ， 如 下 图 ： 当 要 扫 描 的 网 段 和 自 己 不 在 同 一 网 段 下 时 ， n m a p   的   s n   参 数 会 以 三 层 来 发 现 ， 协 议 是   i c m p ， 如 下 图 ：
可 以 说   n m a p   的   s n   参 数 可 以 来 二 层 发 现 也 可 以 去 三 层 发 现 ， 但 确 切 的 说 ， n m a p   是 一 个 多 集 合 的 扫 描 工 具 ， 没 有 单 独 进 行 二 层 或 三 层 的 参 数 。 虽 然   s n   在 二 层 和 三 层 分 别 用 的 协 议 是   a r p   和   i c m p ， 但 其 中   n m a p   也 进 行 了 其 他 的 探 测 ， 从 结 果 可 以 发 现 目 标 除 了   i p   和   m a c   外 ， 还 会 有 这 个 设 备 的 厂 商 信 息 ， 这 个 是   s n   做 不 到 的 ， 所 以 ， s n   使 用 时 ， n m a p   也 会 去 根 据   i p   反 查 一 些 域 名 信 息 厂 商 信 息 等 （ w i r e s h a r k   抓 包 我 直 接 筛 选 的 协 议 ， 如 果 按 顺 序 看 ， 其 中 就 夹 杂 着   d n s   协 议 ） 。 所 以   n m a p   是 一 个 多 探 测 的 集 合 工 具 。 0 x 0 3 ： 总 结 ： 总 结 n m a p   是 一 个 多 探 测 的 集 合 工 具 ， 利 用   s n   可 以 进 行 二 层 发 现 和 三 层 发 现 ， 具 体 要 根 据 目 标 地 址 是 否 处 于 同 一 个 网 段 来 确 定 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理