搜索

[20707] 2017-04-15_渗透测试工具Nmap从初级到高级

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-15_渗透测试工具Nmap从初级到高级 渗 透 测 试 工 具 N m a p 从 初 级 到 高 级 L e m o n S e c   2 0 1 7 - 0 4 - 1 5 N m a p 是 一 款 网 络 扫 描 和 主 机 检 测 的 非 常 有 用 的 工 具 。   N m a p 是 不 局 限 于 仅 仅 收 集 信 息 和 枚 举 ， 同 时 可 以 用 来 作 为 一 个 漏 洞 探 测 器 或 安 全 扫 描 器 。 它 可 以 适 用 于 w i n o d w s , l i n u x , m a c 等 操 作 系 统 。 N m a p 是 一 款 非 常 强 大 的 实 用 工 具 , 可 用 于 ： 检 测 活 在 网 络 上 的 主 机 （ 主 机 发 现 ） 检 测 主 机 上 开 放 的 端 口 （ 端 口 发 现 或 枚 举 ） 检 测 到 相 应 的 端 口 （ 服 务 发 现 ） 的 软 件 和 版 本 检 测 操 作 系 统 ， 硬 件 地 址 ， 以 及 软 件 版 本 检 测 脆 弱 性 的 漏 洞 （ N m a p 的 脚 本 ） N m a p 是 一 个 非 常 普 遍 的 工 具 ， 它 有 命 令 行 界 面 和 图 形 用 户 界 面 。 本 人 包 括 以 下 方 面 的 内 容 : 介 绍 N m a p 扫 描 中 的 重 要 参 数 操 作 系 统 检 测 N m a p 使 用 教 程 N m a p 使 用 不 同 的 技 术 来 执 行 扫 描 ， 包 括 ： T C P 的 c o n n e c t （ ） 扫 描 ， T C P 反 向 的 i d e n t 扫 描 ， F T P 反 弹 扫 描 等 。 所 有 这 些 扫 描 的 类 型 有 自 己 的 优 点 和 缺 点 ， 我 们 接 下 来 将 讨 论 这 些 问 题 。 N m a p 的 使 用 取 决 于 目 标 主 机 , 因 为 有 一 个 简 单 的 （ 基 本 ） 扫 描 和 预 先 扫 描 之 间 的 差 异 。 我 们 需 要 使 用 一 些 先 进 的 技 术 来 绕 过 防 火 墙 和 入 侵 检 测 / 防 御 系 统 ， 以 获 得 正 确 的 结 果 。 下 面 是 一 些 基 本 的 命 令 和 它 们 的 用 法 的 例 子 ： 扫 描 单 一 的 一 个 主 机 ， 命 令 如 下 ： # n m a p   n x a d m i n . c o m # n m a p   1 9 2 . 1 6 8 . 1 . 2 扫 描 整 个 子 网 , 命 令 如 下 : # n m a p   1 9 2 . 1 6 8 . 1 . 1 / 2 4 扫 描 多 个 目 标 , 命 令 如 下 ： # n m a p   1 9 2 . 1 6 8 . 1 . 2   1 9 2 . 1 6 8 . 1 . 5 扫 描 一 个 范 围 内 的 目 标 , 如 下 ： # n m a p   1 9 2 . 1 6 8 . 1 . 1 - 1 0 0   ( 扫 描 I P 地 址 为 1 9 2 . 1 6 8 . 1 . 1 - 1 9 2 . 1 6 8 . 1 . 1 0 0 内 的 所 有 主 机 ) 如 果 你 有 一 个 i p 地 址 列 表 ， 将 这 个 保 存 为 一 个 t x t 文 件 ， 和 n a m p 在 同 一 目 录 下 , 扫 描 这 个 t x t 内 的 所 有 主 机 ， 命 令 如 下 ： # n m a p   - i L   t a r g e t . t x t 如 果 你 想 看 到 你 扫 描 的 所 有 主 机 的 列 表 ， 用 以 下 命 令 : # n m a p   - s L   1 9 2 . 1 6 8 . 1 . 1 / 2 4 扫 描 除 过 某 一 个 i p 外 的 所 有 子 网 主 机 , 命 令 ： # n m a p   1 9 2 . 1 6 8 . 1 . 1 / 2 4   - e x c l u d e   1 9 2 . 1 6 8 . 1 . 1 扫 描 除 过 某 一 个 文 件 中 的 i p 外 的 子 网 主 机 命 令 # n m a p   1 9 2 . 1 6 8 . 1 . 1 / 2 4   - e x c l u d e   f i l e   x x x . t x t     ( x x x . t x t 中 的 文 件 将 会 从 扫 描 的 主 机 中 排 除 ) 扫 描 特 定 主 机 上 的 8 0 , 2 1 , 2 3 端 口 , 命 令 如 下 # n m a p   - p 8 0 , 2 1 , 2 3   1 9 2 . 1 6 8 . 1 . 1
从 上 面 我 们 已 经 了 解 了 N m a p 的 基 础 知 识 ， 下 面 我 们 深 入 的 探 讨 一 下 N m a p 的 扫 描 技 术 . T c p   S Y N   S c a n   ( s S ) 这 是 一 个 基 本 的 扫 描 方 式 , 它 被 称 为 半 开 放 扫 描 ， 因 为 这 种 技 术 使 得 N m a p 不 需 要 通 过 完 整 的 握 手 ， 就 能 获 得 远 程 主 机 的 信 息 。 N m a p 发 送 S Y N 包 到 远 程 主 机 ， 但 是 它 不 会 产 生 任 何 会 话 . 因 此 不 会 在 目 标 主 机 上 产 生 任 何 日 志 记 录 , 因 为 没 有 形 成 会 话 。 这 个 就 是 S Y N 扫 描 的 优 势 . 如 果 N m a p 命 令 中 没 有 指 出 扫 描 类 型 , 默 认 的 就 是 T c p   S Y N . 但 是 它 需 要 r o o t / a d m i n i s t r a t o r 权 限 . # n m a p   - s S   1 9 2 . 1 6 8 . 1 . 1 T c p   c o n n e c t ( )   s c a n ( s T ) 如 果 不 选 择 S Y N 扫 描 , T C P   c o n n e c t ( ) 扫 描 就 是 默 认 的 扫 描 模 式 . 不 同 于 T c p   S Y N 扫 描 , T c p   c o n n e c t ( ) 扫 描 需 要 完 成 三 次 握 手 , 并 且 要 求 调 用 系 统 的 c o n n e c t ( ) . T c p   c o n n e c t ( ) 扫 描 技 术 只 适 用 于 找 出 T C P 和 U D P 端 口 . # n m a p   - s T   1 9 2 . 1 6 8 . 1 . 1 U d p   s c a n ( s U ) 顾 名 思 义 , 这 种 扫 描 技 术 用 来 寻 找 目 标 主 机 打 开 的 U D P 端 口 . 它 不 需 要 发 送 任 何 的 S Y N 包 ， 因 为 这 种 技 术 是 针 对 U D P 端 口 的 。 U D P 扫 描 发 送 U D P 数 据 包 到 目 标 主 机 ， 并 等 待 响 应 , 如 果 返 回 I C M P 不 可 达 的 错 误 消 息 ， 说 明 端 口 是 关 闭 的 ， 如 果 得 到 正 确 的 适 当 的 回 应 ， 说 明 端 口 是 开 放 的 . # n m a p   - s U   1 9 2 . 1 6 8 . 1 . 1 F I N   s c a n   ( s F ) 有 时 候 T c p   S Y N 扫 描 不 是 最 佳 的 扫 描 模 式 , 因 为 有 防 火 墙 的 存 在 . 目 标 主 机 有 时 候 可 能 有 I D S 和 I P S 系 统 的 存 在 , 防 火 墙 会 阻 止 掉 S Y N 数 据 包 。 发 送 一 个 设 置 了 F I N 标 志 的 数 据 包 并 不 需 要 完 成 T C P 的 握 手 . r o o t @ b t : ~ #   n m a p   - s F   1 9 2 . 1 6 8 . 1 . 8 S t a r t i n g   N m a p   5 . 5 1     a t   2 0 1 2 - 0 7 - 0 8   1 9 : 2 1   P K T N m a p   s c a n   r e p o r t   f o r   1 9 2 . 1 6 8 . 1 . 8 H o s t   i s   u p   ( 0 . 0 0 0 0 2 6 s   l a t e n c y ) . N o t   s h o w n :   9 9 9   c l o s e d   p o r t s P O R T   S T A T E   S E R V I C E 1 1 1 / t c p   o p e n | f i l t e r e d   r p c b i n d F I N 扫 描 也 不 会 在 目 标 主 机 上 创 建 日 志 ( F I N 扫 描 的 优 势 之 一 ) . 个 类 型 的 扫 描 都 是 具 有 差 异 性 的 , F I N 扫 描 发 送 的 包 只 包 含 F I N 标 识 , N U L L 扫 描 不 发 送 数 据 包 上 的 任 何 字 节 , X M A S 扫 描 发 送 F I N 、 P S H 和 U R G 标 识 的 数 据 包 . P I N G   S c a n   ( s P ) P I N G 扫 描 不 同 于 其 它 的 扫 描 方 式 ， 因 为 它 只 用 于 找 出 主 机 是 否 是 存 在 在 网 络 中 的 . 它 不 是 用 来 发 现 是 否 开 放 端 口 的 . P I N G 扫 描 需 要 R O O T 权 限 ， 如 果 用 户 没 有 R O O T 权 限 , P I N G 扫 描 将 会 使 用 c o n n e c t ( ) 调 用 . # n m a p   - s P   1 9 2 . 1 6 8 . 1 . 1 版 本 检 测 ( s V ) 版 本 检 测 是 用 来 扫 描 目 标 主 机 和 端 口 上 运 行 的 软 件 的 版 本 . 它 不 同 于 其 它 的 扫 描 技 术 ， 它 不 是 用 来 扫 描 目 标 主 机 上 开 放 的 端 口 ， 不 过 它 需 要 从 开 放 的 端 口 获 取 信 息 来 判 断 软 件 的 版 本 . 使 用 版 本 检 测 扫 描 之 前 需 要 先 用 T C P   S Y N 扫 描 开 放 了 哪 些 端 口 .
# n m a p   - s V   1 9 2 . 1 6 8 . 1 . 1 I d l e   s c a n   ( s L ) I d l e   s c a n 是 一 种 先 进 的 扫 描 技 术 ， 它 不 是 用 你 真 实 的 主 机 I p 发 送 数 据 包 ， 而 是 使 用 另 外 一 个 目 标 网 络 的 主 机 发 送 数 据 包 . # n m a p   - s L   1 9 2 . 1 6 8 . 1 . 6   1 9 2 . 1 6 8 . 1 . 1 I d l e   s c a n 是 一 种 理 想 的 匿 名 扫 描 技 术 , 通 过 目 标 网 络 中 的 1 9 2 . 1 6 8 . 1 . 6 向 主 机 1 9 2 . 1 6 8 . 1 . 1 发 送 数 据 ， 来 获 取 1 9 2 . 1 6 8 . 1 . 1 开 放 的 端 口 有 需 要 其 它 的 扫 描 技 术 ， 如   F T P   b o u n c e （ F T P 反 弹 ） ,   f r a g m e n t a t i o n   s c a n （ 碎 片 扫 描 ） ,   I P   p r o t o c o l   s c a n （ I P 协 议 扫 描 ） , 以 上 讨 论 的 是 几 种 最 主 要 的 扫 描 方 式 . N m a p 的 O S 检 测 （ O ） N m a p 最 重 要 的 特 点 之 一 是 能 够 远 程 检 测 操 作 系 统 和 软 件 ， N m a p 的 O S 检 测 技 术 在 渗 透 测 试 中 用 来 了 解 远 程 主 机 的 操 作 系 统 和 软 件 是 非 常 有 用 的 ， 通 过 获 取 的 信 息 你 可 以 知 道 已 知 的 漏 洞 。 N m a p 有 一 个 名 为 的 n m a p - O S - D B 数 据 库 ， 该 数 据 库 包 含 超 过 2 6 0 0 操 作 系 统 的 信 息 。   N m a p 把 T C P 和 U D P 数 据 包 发 送 到 目 标 机 器 上 ， 然 后 检 查 结 果 和 数 据 库 对 照 。 I n i t i a t i n g   S Y N   S t e a l t h   S c a n   a t   1 0 : 2 1 S c a n n i n g   l o c a l h o s t   ( w w w . n x a d m i n . c o m )   [ 1 0 0 0   p o r t s ] D i s c o v e r e d   o p e n   p o r t   1 1 1 / t c p   o n   w w w . n x a d m i n . c o m C o m p l e t e d   S Y N   S t e a l t h   S c a n   a t   1 0 : 2 1 ,   0 . 0 8 s   e l a p s e d   ( 1 0 0 0   t o t a l   p o r t s ) I n i t i a t i n g   O S   d e t e c t i o n   ( t r y   # 1 )   a g a i n s t   l o c a l h o s t   ( w w w . n x a d m i n . c o m ) R e t r y i n g   O S   d e t e c t i o n   ( t r y   # 2 )   a g a i n s t   l o c a l h o s t   ( w w w . n x a d m i n . c o m ) 上 面 的 例 子 清 楚 地 表 明 ， N m a p 的 首 次 发 现 开 放 的 端 口 ， 然 后 发 送 数 据 包 发 现 远 程 操 作 系 统 。 操 作 系 统 检 测 参 数 是 O （ 大 写 O ） N m a p 的 操 作 系 统 指 纹 识 别 技 术 ： 设 备 类 型 （ 路 由 器 ， 工 作 组 等 ） 运 行 （ 运 行 的 操 作 系 统 ） 操 作 系 统 的 详 细 信 息 （ 操 作 系 统 的 名 称 和 版 本 ） 网 络 距 离 （ 目 标 和 攻 击 者 之 间 的 距 离 跳 ） 如 果 远 程 主 机 有 防 火 墙 ， I D S 和 I P S 系 统 ， 你 可 以 使 用 - P N 命 令 来 确 保 不 p i n g 远 程 主 机 ， 因 为 有 时 候 防 火 墙 会 组 织 掉 p i n g 请 求 . - P N 命 令 告 诉 N m a p 不 用 p i n g 远 程 主 机 。 #   n m a p   - O   - P N   1 9 2 . 1 6 8 . 1 . 1 / 2 4 以 上 命 令 告 诉 发 信 主 机 远 程 主 机 是 存 活 在 网 络 上 的 ， 所 以 没 有 必 要 发 送 p i n g 请 求 , 使 用 - P N 参 数 可 以 绕 过 P I N G 命 令 , 但 是 不 影 响 主 机 的 系 统 的 发 现 . N m a p 的 操 作 系 统 检 测 的 基 础 是 有 开 放 和 关 闭 的 端 口 ， 如 果 O S   s c a n 无 法 检 测 到 至 少 一 个 开 放 或 者 关 闭 的 端 口 ， 会 返 回 以 下 错 误 ： W a r n i n g :   O S S c a n   r e s u l t s   m a y   b e   u n r e l i a b l e   b e c a u s e   w e   c o u l d   n o t   f i n d   a t   l e a s t   1   o p e n   a n d   1   c l o s e d   p o r t O S   S c a n 的 结 果 是 不 可 靠 的 ， 因 为 没 有 发 现 至 少 一 个 开 放 或 者 关 闭 的 端 口 .
这 种 情 况 是 非 常 不 理 想 的 ， 应 该 是 远 程 主 机 做 了 针 对 操 作 系 统 检 测 的 防 范 。 如 果 N m a p 不 能 检 测 到 远 程 操 作 系 统 类 型 ， 那 么 就 没 有 必 要 使 用 - o s s c a n _ l i m i t 检 测 。 想 好 通 过 N m a p 准 确 的 检 测 到 远 程 操 作 系 统 是 比 较 困 难 的 ， 需 要 使 用 到 N m a p 的 猜 测 功 能 选 项 ,   – o s s c a n - g u e s s   猜 测 认 为 最 接 近 目 标 的 匹 配 操 作 系 统 类 型 。 #   n m a p   - O   – o s s c a n - g u e s s   1 9 2 . 1 6 8 . 1 . 1 总 结 N m a p 是 一 个 非 常 强 大 的 工 具 ， 它 具 有 覆 盖 渗 透 测 试 的 第 一 方 面 的 能 力 ， 其 中 包 括 信 息 的 收 集 和 统 计 。 本 文 从 初 级 到 高 级 的 讲 解 了 N m a p 入 侵 扫 描 工 具 的 使 用 . 希 望 对 大 家 有 所 帮 助 . 原 文 链 接 ： h t t p : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / n m a p / 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理