搜索

[261] 2018-11-08_信息搜集-四层发现Nmap

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-11-08_信息搜集-四层发现Nmap 信 息 搜 集   -   四 层 发 现   N m a p 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 0 8 0 x 0 0 ： 简 介 ： 简 介 四 层 发 现 主 要 利 用   t c p   和   u d p ， 而 除 了   s c a p y   外 ， n m a p   无 疑 也 是 一 个 很 强 大 的 工 具 。 0 x 0 1 ： ： n m a p   四 层 发 现 四 层 发 现 首 先 ， 来 看 一 下 主 要 用 到 的 参 数 ， 如 下 图 ： 红 框 中 的 参 数 分 别 是   P S 、 P A 、 P U 、 P Y ， 扫 描 类 型 代 表 是   s y n 、 a c k 、 u d p 、 s c t p 。
n m a p   在 四 层 使 用   u d p   做 发 现 命 令 格 式 是 ： n a m p   1 . 1 . 1 . 0 / 2 4   - P U 2 2 2 2 2   - s n ， 扫 描 段 可 以 使 用   0 / 2 4 ， 也 可 以 使 用   1 - 2 5 4 ， P U   参 数 后 跟 目 标 机 器 的 端 口 ， 加   s n   是 指 只 做 主 机 发 现 ， 而 不 做 端 口 扫 描 。 发 现 原 理 是   n m a p   根 据 上 一 层 的   i c m p   来 判 断 的 ， 具 体 的 包 内 容 可 以 参 考 上 一 篇 的   s c a p y   四 层 发 现 。 不 管 端 口 是 否 开 放 ， 只 要 主 机 在 线 应 答 包 都 会 有 一 个   i c m p   包 头 ， 如 果 不 在 线 ， 则 不 存 在 此 包 头 。 u d p   层 面 做 发 现 ， 基 本 都 是 利 用   i c m p   来 判 断 。 这 里 要 注 意 的 是 ， 之 前 二 层 发 现 和 三 层 发 现 有 记 录 ， n m a p   的   s n   参 数 发 现 时 是 利 用 的 二 层   a r p   协 议 还 是 三 层 的   i c m p   协 议 ， 取 决 于 扫 描 的 地 址 是 否 是 自 己 所 在 的 网 段 。 如 果 扫 描 的 地 址 是 局 域 网 的 话 ， 通 过   w i r e s h a r k   抓 包 会 发 现 都 是   a r p   协 议 ， 而 没 有   u d p   的 。 当 扫 描 的 地 址 和 自 己 不 在 同 一 网 段 时 ， 抓 的 包 就 是   u d p   类 型 。 P A   参 数 代 表 的 是 三 次 握 手 中 的   A C K   类 型 ， n m a p   在 四 层 利 用   t c p   去 进 行 主 机 发 现 时 格 式 为 ： n m a p   1 . 1 . 1 . 0 / 2 4   - P A 8 0   - s n ， 其 发 现 原 理 是 看 主 机 返 回 的 包 中   f l a g s   是 否 是   R S T ， 如 果 是 则 可 以 判 定 为 在 线 。 这 个 扫 描 结 果 是   0 ， 前 面   u d p   是 有 结 果 的 。 有 时 候 会 因 为 各 种 原 因 ， 自 己 的 网 或 者 目 标 的 网 络 防 火 墙 各 种 检 测 设 备 等 ， 扫 描 结 果 不 是 特 别 准 确 ， 所 以 结 果 只 做 参 考 ， 为 了 提 高 准 确 性 ， 可 以 多 个 方 式 一 起 尝 试 。 t c p   通 过   w i r e s h a r k   抓 包 如 下 。
以 上 就 是   n m a p   利 用   u d p   和   t c p   在 四 层 做 发 现 的 示 例 。 如 果 已 经 有 了 一 个 目 标 列 表 ， 则 放   t x t   文 件 中 可 以 直 接 使 用   i L   参 数 进 行 发 现 提 高 效 率 ， 格 式 如 下 ： n m a p   - i L   t e s t l i s t . t x t   - P A 8 0   - s n . 0 x 0 2 ： 总 结 ： 总 结 n m a p   在 四 层 发 现 可 以 使 用 参 数   P U   和   P A ， 结 果 往 往 只 做 参 考 ， 可 以 结 合 其 他 方 式 一 起 来 提 高 准 确 性 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理