搜索

[23] 2019-11-11_web攻防之nmap的使用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-15
2019-11-11_web攻防之nmap的使用 w e b 攻 防 之 n m a p 的 使 用 原 创   A n d y   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 1 n m a p 一 款 网 络 探 测 工 具 和 安 全 / 端 口 扫 描 工 具
n m a p 脑 图 1 ， ， n a m p 的 参 数 使 用 文 档 ， 可 能 会 有 很 多 英 文 ， 这 个 时 候 呢 ， 我 们 就 可 以 用 的 参 数 使 用 文 档 ， 可 能 会 有 很 多 英 文 ， 这 个 时 候 呢 ， 我 们 就 可 以 用 g o o g l e 文 档 翻 译 一 下 ， 这 样 文 档 翻 译 一 下 ， 这 样 我 们 看 起 来 就 通 俗 易 懂 了 ， 下 面 是 我 总 结 到 的 一 些 参 数 我 们 看 起 来 就 通 俗 易 懂 了 ， 下 面 是 我 总 结 到 的 一 些 参 数 - s P   ： p i n g 扫 描 ， n m a p 在 扫 描 端 口 时 ， 都 是 会 用 p i n g 扫 描 存 活 主 机 - s U ：   u d p 扫 描 ， 不 可 靠
- s T   ：   t c p 扫 描 ， 会 记 录 大 批 的 连 接 请 求 数 据 - s A ：   A C K 扫 描 这 项 高 级 的 扫 描 方 法 通 常 用 来 穿 透 防 火 墙 的 规 则 集 - s V ： 探 测 端 口 服 务 操 作 系 统 的 版 本 - s F   ： 秘 密 F I N 数 据 包 扫 描 ， 只 设 置 T C P   F I N 标 志 位 - s N   ： N U L L 扫 描 ， 不 设 置 任 何 标 注 位 - s X   ： 设 置 F I N ， P S H , U R G 标 志 位 - s S   ： S Y N 半 开 扫 描 ， 大 多 数 不 记 录 日 志 ， 默 认 的 也 是 最 受 欢 迎 的 一 项 ， 不 易 不 注 意 - P 0   ： 扫 描 不 需 要 p i n g ， 可 以 绕 过 防 火 墙 - i R   ： 随 机 选 择 主 机 扫 描 - v   ： 显 示 信 息 全 过 程 ， 以 及 结 果 - T 4 ： 加 快 执 行 的 速 度 - o N ：   n m a p . t x t   把 扫 描 结 果 写 入 一 个 文 件 中 - o X   ： n m a p . t x t   把 扫 描 结 果 放 到 x m l 文 件 中 - - i f l i s t ：   列 举 接 口 和 路 由 - p - ： 也 是 扫 描 所 有 端 口 - F ： 快 速 扫 描 ， 有 限 的 端 口 - r ： 不 按 照 随 机 顺 序 扫 描 端 口 - O   ： 操 作 系 统 的 探 测 - - o s s c a n - l i m i t ： 针 对 特 定 的 操 作 系 统 的 检 测 - - o s s c a n - g u e s s ； - - f u z z y ： 推 测 操 作 系 统 检 测 结 果 2 ， ， n m a p 的 六 种 端 口 状 态 的 六 种 端 口 状 态 o p e n （ 开 放 的 ） 接 收 t c p 和 u d p 的 报 文 c l o s e d （ 关 闭 的 ） 接 收 的 是 n m a p 的 探 测 报 文 并 响 应 f i l t e r e d （ 被 过 滤 的 ） 过 滤 报 文 无 法 到 达 端 口 ， 可 能 是 专 业 的 防 火 墙 设 备 等 ， 通 常 做 法 是 丢 弃 u n f i l t e r e d （ 未 被 过 滤 的 ） n m a p 不 确 定 是 否 开 放 ， 使 用 S Y N 或 者 F I N 可 以 确 定 是 否 开 放 端 口 o p e n | f i l t e r e d （ 开 放 或 者 被 过 滤 的 ） c l o s e d | f i l t e r e d （ 关 闭 或 者 被 过 滤 的 ） 如 果 在 扫 描 的 过 程 中 如 果 返 回   I C M P   端 口 不 可 到 达 错 误 ( 类 型 3 ， 代 码 3 ) ， 该 端 口 是   c l o s e d ( 关 闭 的 )   。   其 它   I C M P   不 可 到 达 错 误 ( 类 型 3 ， 代 码 1 ， 2   ， 9 ， 1 0 ， 或 者 1 3 ) 表 明 该 端 口 是   f i l t e r e d ( 被 过 滤 的 ) 3 ， ， n m a p 理 解 的 一 些 案 例 理 解 的 一 些 案 例 案 例 一 n m a p   - s S   - p   1 - 6 5 5 3 5   - v   i p 扫 描 该 i p 的 所 有 端 口 信 息 案 例 二 n m a p   - s P   w w w . b a i d u . c o m / i p / 2 4   - o N   n m a p . t x t 指 定 i p 段 进 行 扫 描 ， 写 入 n m a p . t x t 案 例 三 n m a p   - p   8 0 ， 1 4 3 3   w w w . b a i d u . c o m / i p 指 定 端 口 进 行 扫 描 案 例 四 n m a p   - O     i p 探 测 操 作 系 统 ， 默 认 也 扫 描 了 端 口 案 例 五 n m a p   - A   i p 全 面 扫 描 案 例 六 n m a p   - P n   - A   i p         - P n 穿 透 防 火 墙 全 面 扫 描 案 例 七 n m a p   - A   - T 4   w w w . b a i d u . c o m / i p   案 例 八 n m a p   - i R   - v   1 0 0 0 0   - P 0   - p   8 0 随 机 选 择 1 0 0 0 0 台 主 机 ， 避 免 放 火 请 ， 猜 测 是 否 开 放 8 0 端 口 ， 显 示 出 来 4 ， 下 面 介 绍 的 是 ， 下 面 介 绍 的 是 n m a p 脚 本 的 使 用 脚 本 的 使 用 在 w i n d o w s 下 可 以 去 h t t p : / / n m a p . o r g / n s e d o c / 查 看 脚 本 的 具 体 介 绍 n m a p 目 录 ， s c r i p t 目 录 ， 下 面 就 是 脚 本 的 信 息
n m a p   s c r i p t 是 n m a p 最 好 的 功 能 之 一 ， 包 含 漏 洞 扫 描 ， 服 务 扫 描 等 n m a p   w w w . b i a d u . c o m   - - s c r i p t - 脚 本   - v 显 示 信 息 - * 扫 描 使 用 所 有 的 脚 本 - h t t p - * 扫 描 使 用 h t t p 的 所 有 的 脚 本 n m a p   a l l   w w w . b a i d u . c o m   可 以 加 载 所 有 的 脚 本 n m a p 的 使 用 脚 本 在 k a l i 中 切 换 目 录 c d   / u s r / l o c a l / s h a r e c d   n m a p c d   s c r i p t 我 们 就 可 以 看 到 所 有 的 脚 本 n m a p   - p   3 3 0 6   - - s c r i p t   = m y s q l - i n f o . u s e   1 . 1 . 1 . 2 5 0 ( 我 们 能 查 到 脚 本 类 型 ) 查 看 版 本 信 息 n m a p   - s V   i p 查 看 上 面 有 什 么 服 务 n m a p     i p   - - s c r i p t = s m b - p s e x e c . n s e   。 。 。   我 们 可 以 查 看 一 下 脚 本 中 是 否 有 什 么 参 数 ， 防 止 运 行 的 时 候 出 现 错 误 。 n m a p     - s   1 . 1 . 1 . 5   - e   e t h 0   1 . 1 . 1 . 1 0 0 隐 藏 了 自 己 的 i p 地 址 ， 虚 假 出 来 一 个 1 . 1 . 1 . 5 发 送 给 1 . 1 . 1 . 1 0 0 发 包     I P 地 址 欺 骗 我 们 可 以 用 w i r e s h a r k 抓 包 查 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理