搜索

[25726] 2016-11-16_在KaliLinux下实战Nmap（网络安全扫描器）

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2016-11-16_在KaliLinux下实战Nmap（网络安全扫描器） - -   R o b   T u r n e r 2 0 % 3 4 % 4 1 % 4 7 % 5 5 % 6 5 % 7 0 % 在   K a l i   L i n u x   下 实 战   N m a p （ 网 络 安 全 扫 描 器 ） 原 创   译 者 ： D o c k e r C h e n   L i n u x 中 国   2 0 1 6 - 1 1 - 1 6 N m a p   能 够 快 速 找 到 活 动 的 主 机 和 与 该 主 机 相 关 联 的 服 务 。 N m a p   的 功 能 还 可 以 通 过 结 合   N m a p   脚 本 引 擎 （ 通 常 缩 写 为 N S E ） 进 一 步 被 扩 展 。 本 文 导 航 - K a l i   L i n u x   –   使 用   N m a p - 怎 样 在 我 的 网 络 上 找 到 活 动 主 机 - 在 我 的 网 络 中 找 到 并   p i n g   所 有 活 动 主 机 - 找 到 主 机 上 的 开 放 端 口 - 找 到 主 机 上 监 听 端 口 的 服 务 - 发 现 主 机 上 上 匿 名   f t p   登 录 - 检 查 主 机 上 的 漏 洞 在 这 第 二 篇   K a l i   L i n u x   文 章 中 ,   将 讨 论 称 为   ‘ n m a p [ 1 ] ‘   的 网 络 工 具 。 虽 然   n m a p   不 是   K a l i   下 唯 一 的 一 个 工 具 ， 但 它 是 最 有 用 的 网 络 映 射 工 具 [ 2 ] 之 一 。 第 一 部 分 - 为 初 学 者 准 备 的 K a l i   L i n u x 安 装 指 南 [ 3 ] N m a p ，   是   N e t w o r k   M a p p e r   的 缩 写 ， 由   G o r d o n   L y o n   维 护 ( 更 多 关 于   M r .   L y o n   的 信 息 在 这 里 :   h t t p : / / i n s e c u r e . o r g / f y o d o r / )   ， 并 被 世 界 各 地 许 多 的 安 全 专 业 人 员 使 用 。 这 个 工 具 在   L i n u x   和   W i n d o w s   下 都 能 使 用 ， 并 且 是 用 命 令 行 驱 动 的 。 相 对 于 那 些 令 人 害 怕 的 命 令 行 ， 对 于   n m a p ， 在 这 里 有 一 个 美 妙 的 图 形 化 前 端 叫 做   z e n m a p 。 强 烈 建 议 个 人 去 学 习   n m a p   的 命 令 行 版 本 ， 因 为 与 图 形 化 版 本   z e n m a p   相 比 ， 它 提 供 了 更 多 的 灵 活 性 。 对 服 务 器 进 行   n m a p   扫 描 的 目 的 是 什 么 ？ 很 好 的 问 题 。 N m a p   允 许 管 理 员 快 速 彻 底 地 了 解 网 络 上 的 系 统 ， 因 此 ， 它 的 名 字 叫
N e t w o r k   M A P p e r   或 者   n m a p 。 N m a p   能 够 快 速 找 到 活 动 的 主 机 和 与 该 主 机 相 关 联 的 服 务 。 N m a p   的 功 能 还 可 以 通 过 结 合   N m a p   脚 本 引 擎 （ 通 常 缩 写 为 N S E ） 进 一 步 被 扩 展 。 这 个 脚 本 引 擎 允 许 管 理 员 快 速 创 建 可 用 于 确 定 其 网 络 上 是 否 存 在 新 发 现 的 漏 洞 的 脚 本 。 已 经 有 许 多 脚 本 被 开 发 出 来 并 且 包 含 在 大 多 数 的   n m a p   安 装 中 。 提 醒 一 句   -   使 用   n m a p   的 人 既 可 能 是 善 意 的 ， 也 可 能 是 恶 意 的 。 应 该 非 常 小 心 ， 确 保 你 不 要 使 用   n m a p   对 没 有 明 确 得 到 书 面 许 可 的 系 统 进 行 扫 描 。 请 在 使 用   n m a p   工 具 的 时 候 注 意 ！ 系 统 要 求 系 统 要 求 1 .   K a l i   L i n u x [ 4 ]   ( n m a p   可 以 用 于 其 他 操 作 系 统 ， 并 且 功 能 也 和 这 个 指 南 里 面 讲 的 类 似 ) 。 2 .   另 一 台 计 算 机 ， 并 且 装 有   n m a p   的 计 算 机 有 权 限 扫 描 它   -   这 通 常 很 容 易 通 过 软 件 来 实 现 ， 例 如 通 过   V i r t u a l B o x [ 5 ]   创 建 虚 拟 机 。 a .   想 要 有 一 个 好 的 机 器 来 练 习 一 下 ， 可 以 了 解 一 下   M e t a s p l o i t a b l e   2 。 b .   下 载   M S 2   ： M e t a s p l o i t a b l e 2 [ 6 ] 。 3 .   一 个 可 以 工 作 的 网 络 连 接 ， 或 者 是 使 用 虚 拟 机 就 可 以 为 这 两 台 计 算 机 建 立 有 效 的 内 部 网 络 连 接 。 K a l i   L i n u x   –   使 用 使 用   N m a p 使 用   n m a p   的 第 一 步 是 登 录   K a l i   L i n u x ， 如 果 需 要 ， 就 启 动 一 个 图 形 会 话 （ 本 系 列 的 第 一 篇 文 章 安 装 了   K a l i   L i n u x   的 E n l i g h t e n m e n t   桌 面 环 境 [ 7 ] ） 。 在 安 装 过 程 中 ， 安 装 程 序 将 提 示 用 户 输 入 用 来 登 录 的 “ r o o t ” 用 户 和 密 码 。   一 旦 登 录 到   K a l i   L i n u x   机 器 ， 使 用 命 令 就 可 以 启 动   E n l i g h t e n m e n t   桌 面 环 境   -   值 得 注 意 的 是   n m a p   不 需 要 运 行 桌 面 环 境 。 s t a r t x 1 .   #   s t a r t x
在   K a l i   L i n u x   中 启 动 桌 面 环 境 一 旦 登 录 到   E n l i g h t e n m e n t ， 将 需 要 打 开 终 端 窗 口 。 通 过 点 击 桌 面 背 景 ， 将 会 出 现 一 个 菜 单 。 导 航 到 终 端 可 以 进 行 如 下 操 作 ： 应 用 程 序   - >   系 统   - >   ' X t e r m '   或   ' U X t e r m '   或   ' 根 终 端 ' 。 作 者 是 名 为   ' T e r m i n a t o r [ 8 ] '   的   s h e l l   程 序 的 粉 丝 ， 但 是 这 可 能 不 会 显 示 在   K a l i   L i n u x   的 默 认 安 装 中 。 这 里 列 出 的 所 有   s h e l l   程 序 都 可 用 于 使 用   n m a p   。 在   K a l i   L i n u x   下 启 动 终 端
一 旦 终 端 启 动 ， n m a p   的 乐 趣 就 开 始 了 。   对 于 这 个 特 定 的 教 程 ， 将 会 创 建 一 个   K a l i   机 器 和   M e t a s p l o i t a b l e 机 器 之 间 的 私 有 网 络 。 这 会 使 事 情 变 得 更 容 易 和 更 安 全 ， 因 为 私 有 的 网 络 范 围 将 确 保 扫 描 保 持 在 安 全 的 机 器 上 ， 防 止 易 受 攻 击 的   M e t a s p l o i t a b l e   机 器 被 其 他 人 攻 击 。 怎 样 在 我 的 网 络 上 找 到 活 动 主 机 怎 样 在 我 的 网 络 上 找 到 活 动 主 机 在 此 示 例 中 ， 这 两 台 计 算 机 都 位 于 专 用 的   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4   网 络 上 。   K a l i   机 器 的   I P   地 址 为   1 9 2 . 1 6 8 . 5 6 . 1 0 1 ， 要 扫 描 的 M e t a s p l o i t a b l e   机 器 的   I P   地 址 为   1 9 2 . 1 6 8 . 5 6 . 1 0 2 。 假 如 我 们 不 知 道   I P   地 址 信 息 ， 但 是 可 以 通 过 快 速   n m a p   扫 描 来 帮 助 确 定 在 特 定 网 络 上 哪 些 是 活 动 主 机 。 这 种 扫 描 称 为   “ 简 单 列 表 ”   扫 描 ， 将   参 数 传 递 给   n m a p   命 令 。 N m a p   –   扫 描 网 络 上 的 活 动 主 机 悲 伤 的 是 ， 这 个 初 始 扫 描 没 有 返 回 任 何 活 动 主 机 。   有 时 ， 这 是 某 些 操 作 系 统 处 理 端 口 扫 描 网 络 流 量 [ 9 ] 的 一 个 方 法 。 在 我 的 网 络 中 找 到 并 在 我 的 网 络 中 找 到 并   p i n g   所 有 活 动 主 机 所 有 活 动 主 机 不 用 担 心 ， 在 这 里 有 一 些 技 巧 可 以 使   n m a p   尝 试 找 到 这 些 机 器 。   下 一 个 技 巧 会 告 诉   n m a p   尝 试 去   p i n g   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4   网 络 中 的 所 有 地 址 。 - s L 1 .   #   n m a p   - s L   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4 1 .   #   n m a p   - s n   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4
N m a p   –   P i n g   所 有 已 连 接 的 活 动 网 络 主 机 这 次   n m a p   会 返 回 一 些 潜 在 的 主 机 来 进 行 扫 描 ！   在 此 命 令 中 ，   禁 用   n m a p   的 尝 试 对 主 机 端 口 扫 描 的 默 认 行 为 ， 只 是 让   n m a p   尝 试   p i n g   主 机 。 找 到 主 机 上 的 开 放 端 口 找 到 主 机 上 的 开 放 端 口 让 我 们 尝 试 让   n m a p   端 口 扫 描 这 些 特 定 的 主 机 ， 看 看 会 出 现 什 么 。 N m a p   –   在 主 机 上 扫 描 网 络 端 口 哇 !   这 一 次   n m a p   挖 到 了 一 个 金 矿 。   这 个 特 定 的 主 机 有 相 当 多 的 开 放 网 络 端 口 [ 1 0 ] 。 这 些 端 口 全 都 代 表 着 在 此 特 定 机 器 上 的 某 种 监 听 服 务 。   我 们 前 面 说 过 ， 1 9 2 . 1 6 8 . 5 6 . 1 0 2   的   I P   地 址 会 分 配 给 一 台 易 受 攻 击 的 - s n 1 .   #   n m a p   1 9 2 . 1 6 8 . 5 6 . 1 , 1 0 0 - 1 0 2
机 器 ， 这 就 是 为 什 么 在 这 个 主 机 上 会 有 这 么 多 开 放 端 口 [ 1 1 ] 。 在 大 多 数 机 器 上 打 开 这 么 多 端 口 是 非 常 不 正 常 的 ， 所 以 赶 快 调 查 这 台 机 器 是 个 明 智 的 想 法 。 管 理 员 可 以 检 查 下 网 络 上 的 物 理 机 器 ， 并 在 本 地 查 看 这 些 机 器 ， 但 这 不 会 很 有 趣 ， 特 别 是 当   n m a p   可 以 为 我 们 更 快 地 做 到 时 ！ 找 到 主 机 上 监 听 端 口 的 服 务 找 到 主 机 上 监 听 端 口 的 服 务 下 一 个 扫 描 是 服 务 扫 描 ， 通 常 用 于 尝 试 确 定 机 器 上 什 么 服 务 监 听 在 特 定 的 端 口 [ 1 2 ] 。 N m a p   将 探 测 所 有 打 开 的 端 口 ， 并 尝 试 从 每 个 端 口 上 运 行 的 服 务 中 获 取 信 息 。 N m a p   –   扫 描 网 络 服 务 监 听 端 口 请 注 意 这 次   n m a p   提 供 了 一 些 关 于   n m a p   在 特 定 端 口 运 行 的 建 议 （ 在 白 框 中 突 出 显 示 ） ， 而 且   n m a p   也 试 图 确 认 运 行 在 这 台 机 器 上 的 这 个 操 作 系 统 的 信 息 [ 1 3 ] 和 它 的 主 机 名 （ 也 非 常 成 功 ！ ） 。 查 看 这 个 输 出 ， 应 该 引 起 网 络 管 理 员 相 当 多 的 关 注 。   第 一 行 声 称   V S f t p d   版 本   2 . 3 . 4   正 在 这 台 机 器 上 运 行 ！   这 是 一 个 真 正 的 旧 版 本 的   V S f t p d 。 通 过 查 找   E x p l o i t D B ， 对 于 这 个 版 本 早 在   2 0 0 1   年 就 发 现 了 一 个 非 常 严 重 的 漏 洞 （ E x p l o i t D B   I D   –   1 7 4 9 1 ） 。 发 现 主 机 上 上 匿 名 发 现 主 机 上 上 匿 名   f t p   登 录 登 录 1 .   #   n m a p   - s V   1 9 2 . 1 6 8 . 5 6 . 1 0 2
让 我 们 使 用   n m a p   更 加 清 楚 的 查 看 这 个 端 口 ， 并 且 看 看 可 以 确 认 什 么 。 N m a p   –   扫 描 机 器 上 的 特 定 端 口 使 用 此 命 令 ， 让   n m a p   在 主 机 上 的   F T P   端 口 （ ） 上 运 行 其 默 认 脚 本 （ ） 。   虽 然 它 可 能 是 、 也 可 能 不 是 一 个 问 题 ， 但 是   n m a p   确 实 发 现 在 这 个 特 定 的 服 务 器 是 允 许 匿 名   F T P   登 录 的 [ 1 4 ] 。 检 查 主 机 上 的 漏 洞 检 查 主 机 上 的 漏 洞 这 与 我 们 早 先 知 道   V S f t d   有 旧 漏 洞 的 知 识 相 匹 配 ， 应 该 引 起 一 些 关 注 。   让 我 们 看 看   n m a p 有 没 有 脚 本 来 尝 试 检 查   V S f t p d   漏 洞 。 N m a p   –   扫 描   V S f t p d   漏 洞 注 意   n m a p   已 有 一 个   N S E   脚 本 已 经 用 来 处 理   V S f t p d   后 门 问 题 ！ 让 我 们 尝 试 对 这 个 主 机 运 行 这 个 脚 本 ， 看 看 会 发 生 什 么 ， 但 首 先 知 道 如 何 使 用 脚 本 可 能 是 很 重 要 的 。 1 .   #   n m a p   - s C   1 9 2 . 1 6 8 . 5 6 . 1 0 2   - p   2 1 - p   2 1 - s C 1 .   #   l o c a t e   . n s e   |   g r e p   f t p 1 .   #   n m a p   - - s c r i p t - h e l p = f t p - v s f t d - b a c k d o o r . n s e
了 解   N m a p   N S E   脚 本 使 用 通 过 这 个 描 述 ， 很 明 显 ， 这 个 脚 本 可 以 用 来 试 图 查 看 这 个 特 定 的 机 器 是 否 容 易 受 到 先 前 识 别 的   E x p l o i t D B   问 题 的 影 响 。 让 我 们 运 行 这 个 脚 本 ， 看 看 会 发 生 什 么 。 N m a p   –   扫 描 易 受 攻 击 的 主 机 耶 ！ N m a p   的 脚 本 返 回 了 一 些 危 险 的 消 息 。   这 台 机 器 可 能 面 临 风 险 ， 之 后 可 以 进 行 更 加 详 细 的 调 查 。 虽 然 这 并 不 意 味 着 机 器 缺 乏 对 风 险 的 抵 抗 力 和 可 以 被 用 于 做 一 些 可 怕 / 糟 糕 的 事 情 ， 但 它 应 该 给 网 络 / 安 全 团 队 带 来 一 些 关 注 。 N m a p   具 有 极 高 的 选 择 性 ， 非 常 平 稳 。   到 目 前 为 止 已 经 做 的 大 多 数 扫 描 ，   n m a p   的 网 络 流 量 都 保 持 适 度 平 稳 ， 然 而 以 这 种 方 式 扫 描 对 个 人 拥 有 的 网 络 可 能 是 非 常 耗 时 的 。 N m a p   有 能 力 做 一 个 更 积 极 的 扫 描 ， 往 往 一 个 命 令 就 会 产 生 之 前 几 个 命 令 一 样 的 信 息 。   让 我 们 来 看 看 积 极 的 扫 描 的 输 出 （ 注 意   -   积 极 的 扫 描 会 触 发 入 侵 检 测 / 预 防 系 统 [ 1 5 ] ! ） 。 1 .   #   n m a p   - - s c r i p t = f t p - v s f t p d - b a c k d o o r . n s e   1 9 2 . 1 6 8 . 5 6 . 1 0 2   - p   2 1 1 .   #   n m a p   - A   1 9 2 . 1 6 8 . 5 6 . 1 0 2
N m a p   –   在 主 机 上 完 成 网 络 扫 描 注 意 这 一 次 ， 使 用 一 个 命 令 ， n m a p   返 回 了 很 多 关 于 在 这 台 特 定 机 器 上 运 行 的 开 放 端 口 、 服 务 和 配 置 的 信 息 。   这 些 信 息 中 的 大 部 分 可 用 于 帮 助 确 定 如 何 保 护 本 机 [ 1 6 ] 以 及 评 估 网 络 上 可 能 运 行 的 软 件 。 这 只 是   n m a p   可 用 于 在 主 机 或 网 段 上 找 到 的 许 多 有 用 信 息 的 很 短 的 一 个 列 表 。 强 烈 敦 促 个 人 在 个 人 拥 有 的 网 络 上 继 续 以 n m a p [ 1 7 ]   进 行 实 验 。 （ 不 要 通 过 扫 描 其 他 主 机 来 练 习 ！ ） 。 有 一 个 关 于   N m a p   网 络 扫 描 的 官 方 指 南 ， 作 者   G o r d o n   L y o n ， 可 从 亚 马 逊 [ 1 8 ] 上 获 得 。 方 便 的 话 可 以 留 下 你 的 评 论 和 问 题 （ 或 者 使 用   n m a p   扫 描 器 的 技 巧 ） 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / n m a p - n e t w o r k - s e c u r i t y - s c a n n e r - i n - k a l i - l i n u x / 作 者 ： R o b   T u r n e r [ 1 9 ]   译 者 ： D o c k e r C h e n   校 对 ： w x y 本 文 由   L C T T [ 2 0 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 滑 动 查 看 更 多
输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p : / / w w w . t e c m i n t . c o m / n m a p - c o m m a n d - e x a m p l e s / [ 2 ] :   h t t p : / / w w w . t e c m i n t . c o m / b c c - b e s t - l i n u x - p e r f o r m a n c e - m o n i t o r i n g - t o o l s / [ 3 ] :   h t t p : / / w w w . t e c m i n t . c o m / k a l i - l i n u x - i n s t a l l a t i o n - g u i d e [ 4 ] :   h t t p : / / w w w . t e c m i n t . c o m / k a l i - l i n u x - i n s t a l l a t i o n - g u i d e [ 5 ] :   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - v i r t u a l b o x - o n - r e d h a t - c e n t o s - f e d o r a / [ 6 ] :   h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / m e t a s p l o i t a b l e / f i l e s / M e t a s p l o i t a b l e 2 / [ 7 ] :   h t t p : / / w w w . t e c m i n t . c o m / k a l i - l i n u x - i n s t a l l a t i o n - g u i d e [ 8 ] :   h t t p : / / w w w . t e c m i n t . c o m / t e r m i n a t o r - a - l i n u x - t e r m i n a l - e m u l a t o r - t o - m a n a g e - m u l t i p l e - t e r m i n a l - w i n d o w s / [ 9 ] :   h t t p : / / w w w . t e c m i n t . c o m / a u d i t - n e t w o r k - p e r f o r m a n c e - s e c u r i t y - a n d - t r o u b l e s h o o t i n g - i n - l i n u x / [ 1 0 ] :   h t t p : / / w w w . t e c m i n t . c o m / f i n d - o p e n - p o r t s - i n - l i n u x / [ 1 1 ] :   h t t p : / / w w w . t e c m i n t . c o m / f i n d - o p e n - p o r t s - i n - l i n u x / [ 1 2 ] :   h t t p : / / w w w . t e c m i n t . c o m / f i n d - l i n u x - p r o c e s s e s - m e m o r y - r a m - c p u - u s a g e / [ 1 3 ] :   h t t p : / / w w w . t e c m i n t . c o m / c o m m a n d s - t o - c o l l e c t - s y s t e m - a n d - h a r d w a r e - i n f o r m a t i o n - i n - l i n u x / [ 1 4 ] :   h t t p : / / w w w . t e c m i n t . c o m / s e t u p - f t p - a n o n y m o u s - l o g i n s - i n - l i n u x / [ 1 5 ] :   h t t p : / / w w w . t e c m i n t . c o m / p r o t e c t - a p a c h e - u s i n g - m o d _ s e c u r i t y - a n d - m o d _ e v a s i v e - o n - r h e l - c e n t o s - f e d o r a / [ 1 6 ] :   h t t p : / / w w w . t e c m i n t . c o m / s e c u r i t y - a n d - h a r d e n i n g - c e n t o s - 7 - g u i d e / [ 1 7 ] :   h t t p : / / w w w . t e c m i n t . c o m / n m a p - c o m m a n d - e x a m p l e s / [ 1 8 ] :   h t t p : / / a m z n . t o / 2 e F N Y r D [ 1 9 ] :   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / r o b t u r n e r / [ 2 0 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理