搜索

[7864] 2014-03-12_安全扫描工具Nmap引擎理解文档

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-03-12_安全扫描工具Nmap引擎理解文档 安 全 扫 描 工 具 ​ N m a p 引 擎 理 解 文 档 F r e e B u f   2 0 1 4 - 0 3 - 1 2 作 者   y i r a n 4 8 2 7 本 文 档 介 绍 了 本 文 档 介 绍 了 N m a p 的 系 统 结 构 及 扫 描 流 程 ， 最 后 重 点 介 绍 了 的 系 统 结 构 及 扫 描 流 程 ， 最 后 重 点 介 绍 了 N m a p 的 的 N S E 扫 描 脚 本 。 扫 描 脚 本 。 N m a p 简 介 简 介 N m a p 也 就 是 N e t w o r k   M a p p e r ， 是 一 款 网 络 连 接 端 扫 描 软 件 ， 用 来 扫 描 网 上 电 脑 开 放 的 网 络 连 接 端 。 确 定 哪 些 服 务 运 行 在 哪 些 连 接 端 ， 并 且 推 断 计 算 机 运 行 哪 个 操 作 系 统 。 它 是 网 络 管 理 员 比 用 的 软 件 之 一 ， 以 及 用 以 评 估 网 络 系 统 保 安 ， n m a p 的 核 心 功 能 有 ： 主 机 发 现 ： 用 于 发 现 目 标 主 机 是 否 处 于 活 动 状 态 。 N m a p 提 供 多 种 检 测 机 制 ， 可 以 更 有 效 地 辩 识 主 机 。 端 口 扫 描 ： 用 于 扫 描 主 机 上 端 口 状 态 。 N m a p 可 以 将 端 口 识 别 为 开 放 （ O p e n ） 、 关 闭 （ C l o s e d ） 、 过 滤 （ F i l t e r e d ） 、 未 过 滤 （ U n f i l t e r e d ） 、 开 放 | 过 滤 （ O p e n | F i l t e r e d ） 、 关 闭 | 过 滤 （ C l o s e d | F i l t e r e d ） 。 默 认 情 况 下 ， N m a p 会 扫 描 1 0 0 0 个 常 用 端 口 ， 可 以 覆 盖 大 多 数 基 本 应 用 情 况 。 版 本 侦 测 ： 用 于 识 别 端 口 上 运 行 的 应 用 程 序 与 应 用 版 本 。 N m a p 目 前 可 以 识 别 数 千 钟 中 应 用 的 签 名 ， 检 测 数 百 种 应 用 协 议 。 而 对 于 不 识 别 的 应 用 ， N m a p 默 认 会 将 应 用 的 指 纹 打 印 出 来 ， 如 果 用 于 确 知 该 应 用 程 序 ， 那 么 用 户 可 以 将 信 息 提 交 到 社 区 ， 为 社 区 做 贡 献 。 操 作 系 统 侦 测 ： 用 于 识 别 目 标 机 的 操 作 系 统 类 型 、 版 本 编 号 及 设 备 类 型 。 N m a p 目 前 提 供 了 上 千 种 操 作 系 统 或 设 备 的 指 纹 数 据 库 ， 可 以 识 别 通 用 P C 系 统 、 路 由 器 、 交 换 机 等 设 备 类 型 。 防 火 墙 / I D S 规 避 ： N m a p 提 供 多 种 机 制 来 规 避 防 火 墙 、 I D S 的 屏 蔽 和 检 查 ， 便 于 秘 密 地 探 查 目 标 机 的 状 况 。 基 本 的 规 避 方 式 包 括 ： 分 片 / I P 诱 骗 / I P 伪 装 / M A C 伪 装 等 等 。 N S E 脚 本 引 擎 ： N S E 是 N m a p 最 强 大 最 灵 活 的 特 性 之 一 ， 可 以 用 于 增 强 主 机 发 现 、 端 口 扫 描 、 版 本 侦 测 、 操 作 系 统 侦 测 等 功 能 ， 还 可 以 用 来 扩 展 高 级 的 功 能 如 w e b 扫 描 、 漏 洞 发 现 。 漏 洞 利 用 等 等 。 N m a p 使 用 l u a 语 言 来 作 为 N S E 脚 本 语 言 ， 目 前 的 N m a p 脚 本 库 已 经 支 持 4 0 0 多 个 脚 本 。 N m a p 的 工 作 流 程 的 工 作 流 程 N m a p 的 执 行 流 程 简 单 清 晰 ， 主 要 分 为 三 个 阶 段 准 备 阶 段 ： 在 其 中 会 执 行 参 数 解 析 、 资 源 分 配 、 基 本 扫 描 信 息 的 输 出 、 端 口 与 地 址 列 表 的 初 始 化 、 N S E 环 境 准 备 及
p r e _ s c r i p t s 的 运 行 等 基 本 的 准 备 操 作 。 工 作 阶 段 ： 然 后 进 入 主 循 环 ， 每 次 循 环 对 一 组 目 标 地 址 进 行 主 机 发 现 、 端 口 扫 描 、 服 务 与 版 本 侦 测 、 O S 侦 测 及 脚 本 扫 描 等 操 作 ， 直 到 所 有 的 目 标 地 址 都 被 扫 描 完 毕 才 推 出 主 循 环 善 后 阶 段 ： 在 完 成 所 有 扫 描 操 作 后 ， 调 用 p o s t - s c r i p t 完 成 相 应 处 理 ， 然 后 打 印 出 扫 描 的 最 终 结 果 ， 并 释 放 掉 分 配 的 资 源 。 下 图 为 N m a p 的 执 行 流 程 图 N m a p 脚 本 引 擎 脚 本 引 擎 N m a p 提 供 了 强 大 的 脚 本 引 擎 （ N S E ） ， 以 支 持 L u a 编 程 来 扩 展 N m a p 的 功 能 。 目 前 脚 本 库 已 经 包 含 4 0 0 多 个 常 用 的 L u a 脚 本 ， 辅 助 完 成 N m a p 的 主 机 发 现 、 端 口 扫 描 、 服 务 侦 测 、 操 作 侦 测 四 个 基 本 功 能 ， 并 补 充 了 其 他 扫 描 能 力 ： 如 执 行 H T T P 服 务 详 细 信 息 的 探 测 、 暴 力 破 解 简 单 密 码 、 检 查 常 见 的 漏 洞 信 息 等 等 。 如 果 用 户 需 要 对 特 定 的 应 用 做 更 深 入 的 探 究 ， 可 以 按 照 N S E 脚 本 格 式 便 携 L u a 脚 本 来 增 强 N m a p 的 扫 描 能 力 。 实 现 原 理 实 现 原 理 N S E 主 要 分 为 两 大 部 分 ： 内 嵌 L u a 解 释 器 与 N S E   l i b r a r y 。 解 释 器 ： N m a p 采 用 嵌 入 的 L u a 解 释 器 来 支 持 L u a 脚 本 语 言 。 L u a 语 言 小 巧 简 单 而 且 扩 展 灵 活 自 身 的 C / C + + 语 言 融 合 。 N S E   l i b r a r y ： 为 L u a 脚 本 与 N m a p 提 供 了 连 接 ， 负 责 完 成 基 本 初 始 化 及 提 供 脚 本 调 度 、 并 发 执 行 、 I O 框 架 及 异 常 处 理 ， 并 提 供 了 默 认 的 实 用 的 脚 本 程 序 。
脚 本 分 类 脚 本 分 类 N S E 中 提 供 的 L u a 脚 本 分 别 为 不 同 的 类 别 ， 根 据 官 方 网 站 ， 目 前 的 有 1 4 中 类 别 ： a u t h ： 负 责 处 理 鉴 权 证 书 （ 绕 开 鉴 权 ） 的 脚 本 b r o a d c a s t ： 在 局 域 网 内 探 查 更 多 服 务 开 启 状 况 ， 如 d h c p / d n s / s q l s e r v e r 等 服 务 。 b r u t e ： 提 供 暴 力 破 解 方 式 ， 针 对 常 见 的 应 用 如 h t t p / s n m p 等 d e f a u l t ： 这 是 使 用 - s C 或 A 选 项 扫 描 时 默 认 的 脚 本 ， 提 供 基 本 扫 描 能 力 d i s c o v e r y ： 对 网 络 进 行 更 多 的 信 息 ， 如 S M B 枚 举 、 S N M P 查 询 等 d o s ： 用 于 进 行 拒 绝 服 务 攻 击 e x p l o i t ： 利 用 已 知 的 漏 洞 入 侵 系 统 e x t e r n a l ： 利 用 第 三 方 的 数 据 库 或 资 源 ， 例 如 w h o i s 解 析 f u z z e r ： 模 糊 测 试 的 脚 本 ， 发 送 异 常 的 包 的 目 标 机 ， 探 测 出 潜 在 漏 洞 i n t r u s i v e ： 入 侵 性 的 脚 本 ， 此 类 脚 本 可 能 引 发 对 方 的 I D S / I P S 的 记 录 或 屏 蔽 m a l w a r e ： 探 测 目 标 机 是 否 感 染 了 病 毒 、 开 启 了 后 门 等 信 息 s a f e ： 此 类 与 i n s t r u s i v e 相 反 ， 属 于 安 全 性 脚 本 v e r s i o n ： 负 责 增 强 服 务 与 版 本 扫 描 功 能 的 脚 本 v u l n ： 负 责 检 查 目 标 机 是 否 有 常 见 的 漏 洞 ， 如 是 否 有 M S 0 8 _ 0 6 7 每 种 脚 本 不 止 属 于 一 种 类 型 的 ， 具 体 属 于 哪 种 类 型 可 进 入 官 网 查 看   h t t p : / / w w w . n m a p . o r g N S E 扫 描 流 程 扫 描 流 程 N s e 脚 本 扫 描 属 于 主 循 环 流 程 下 的 一 个 部 分 ， 其 代 码 流 程 图 如 下 初 始 化 流 程 初 始 化 流 程 在 命 令 行 参 数 中 指 定 脚 本 （ – s c r i p t / - s C ） 或 指 定 - A 选 项 或 指 定 - s V 选 项 ， 都 会 触 发 N m a p 启 动 脚 本 引 擎 。 其 中 - A 选 项 表 示 全 面
扫 描 ， 会 调 用 d e f a u l t 类 别 的 脚 本 扫 描 ； 而 - s V 选 项 表 示 应 用 与 版 本 侦 测 ， 会 调 用 V e r s i o n 类 别 的 脚 本 ， 辅 助 侦 测 服 务 详 细 信 息 。 n m a p _ m a i n （ ） 函 数 中 ， 若 判 断 需 要 启 动 脚 本 引 擎 ， 这 首 先 需 要 调 用 o p e n _ n s e ( ) 函 数 进 行 N S E 环 境 的 准 备 ， 首 先 要 创 建 l u a S t a t e （ 管 理 L u a 解 释 器 的 执 行 的 全 局 变 量 ） ， 然 后 调 用 i n i t _ m a i n ( ) 函 数 进 行 详 细 的 初 始 化 过 程 。 进 入 i n i t _ m a i n ( ) 函 数 ， 首 先 加 载 L u a 标 准 版 库 与 N m a p 的 扩 展 库 ， 随 后 准 备 参 数 环 境 ， 然 后 加 载 并 执 行 n s e _ m a i n . l u a 文 件 。 n s e _ m a i n . l u a 脚 本 为 后 续 的 脚 本 执 行 准 备 L u a 环 境 ， 加 载 用 户 选 择 的 需 要 调 用 的 脚 本 （ 例 如 ， 用 户 – s c r i p t   d i s c o v e r y ， 那 么 会 将 该 类 别 中 所 有 的 脚 本 加 载 进 来 ） ， 返 回 一 个 m a i n ( ) 函 数 对 象 给 i n i t _ m a i n ( ) ， 该 m a i n ( ) 是 否 后 续 脚 本 扫 描 需 要 的 主 函 数 ， 被 保 存 在 L u a 的 环 境 的 注 册 表 中 。 在 n s e _ m a i n . l u a 中 ， 定 义 两 个 核 心 的 类 ， S c r i p t 和 T h r e a d ， S c r i p t 用 于 管 理 N S E 脚 本 ， 当 新 的 脚 本 被 加 载 时 ， 调 用 S c r i p t . n e w 创 建 脚 本 对 象 ， 该 对 象 被 保 存 下 来 在 后 续 的 扫 描 过 程 中 使 用 ； T h r e a d 用 于 管 理 脚 本 的 执 行 ， 该 类 中 也 包 含 对 脚 本 健 全 性 的 检 查 （ s a n i t y c h e c k ， 如 是 否 包 含 A c t i o n 函 数 ， 4 . 4 会 讲 到 ） 。 在 脚 本 执 行 时 ， 如 果 脚 本 之 间 存 在 依 赖 关 系 ， 那 么 会 将 基 础 的 无 依 赖 的 脚 本 统 一 执 行 完 毕 ， 再 执 行 依 赖 性 的 脚 本 。 脚 本 扫 描 流 程 脚 本 扫 描 流 程 执 行 脚 本 扫 描 时 ， 从 n m a p _ m a i n ( ) 中 调 用 s c r i p t _ s c a n ( ) 函 数 。 在 进 入 s c r i p t _ s c a n ( ) 后 ， 会 标 记 扫 描 阶 段 类 型 ， 然 后 进 入 到 初 始 化 阶 段 返 回 的 m a i n ( ) 函 数 （ 来 自 n s e _ m a i n . l u a 脚 本 中 的 m a i n ） 中 ， 在 函 数 中 解 析 具 体 的 扫 描 类 型 。 m a i n ( ) 函 数 负 责 处 理 三 种 类 型 的 脚 本 扫 描 ： 预 扫 描 （ S C R I P T _ P R E _ S C A N ） 、 脚 本 扫 描 （ S C R I P T _ S C A N ） 、 后 扫 描 （ S C R I P T _ P O S T _ S C A N ） 。 预 扫 描 即 在 N m a p 调 用 的 最 前 面 （ 没 有 进 行 主 机 发 现 、 端 口 扫 描 等 操 作 ） 执 行 的 脚 本 扫 描 ， 通 常 该 类 扫 描 用 于 准 备 基 本 的 信 息 ， 例 如 到 第 三 服 务 器 查 询 相 关 的 D N S 信 息 。 而 脚 本 扫 描 ， 是 使 用 N S E 脚 本 来 扫 描 目 标 主 机 ， 这 是 最 核 心 的 扫 描 方 式 。 后 扫 描 ， 是 整 个 扫 描 结 束 后 ， 做 一 些 善 后 处 理 的 脚 本 ， 比 如 优 化 整 理 某 些 扫 描 。 在 m a i n ( ) 函 数 中 核 心 操 作 由 r u n 函 数 负 责 。 而 r u n ( ) 函 数 的 本 身 设 计 用 于 执 行 所 有 同 一 级 别 的 脚 本 （ 根 据 依 赖 关 系 划 分 的 级 别 ） ， 直 到 所 有 线 程 执 行 完 毕 才 退 出 。 r u n ( ) 函 数 中 实 现 三 个 队 列 ： 执 行 队 列 （ R u n n i n g   Q u e u e ） 、 等 待 队 列 （ W a i t i n g   Q u e u e ） 、 挂 起 队 列 （ P e n d i n g   Q u e u e ） ， 并 管 理 三 个 队 列 中 线 程 的 切 换 ， 直 到 全 部 队 列 为 空 或 出 错 而 退 出 。 N S E 脚 本 结 构 脚 本 结 构 N S E 的 使 用 L u a 脚 本 ， 并 且 配 置 固 定 格 式 ， 以 减 轻 用 户 编 程 负 担 ， 通 常 的 一 个 脚 本 氛 围 几 个 部 分 ： D e s c r i p t i o n   字 段 ： 描 述 脚 本 功 能 的 字 符 串 ， 使 用 双 层 方 括 号 表 示 。 C o m m e n t   字 段 ： 以 _ _ 开 头 的 行 ， 描 述 脚 本 输 出 格 式 A u t h o r       字 段 ： 描 述 脚 本 作 者 L i c e n s e         字 段 ： 描 述 脚 本 使 用 许 可 证 ， 通 常 配 置 为 N m a p 相 同 的 l i c e n s e C a t e g o r i e s   字 段 ： 描 述 脚 本 所 属 的 类 别 ， 以 对 脚 本 的 调 用 进 行 管 理 。 R u l e             字 段 ： 描 述 脚 本 执 行 的 规 则 ， 也 就 是 确 定 触 发 脚 本 执 行 的 条 件 。 在 N m a p 中 有 四 种 类 型 的 规 则 。 A ． P r e r u l e ( ) 用 于 在 N m a p 没 有 执 行 扫 描 之 前 触 发 脚 本 执 行 ， 这 类 脚 本 脚 本 并 不 需 要 用 到 任 何 N m a p 扫 描 的 结 果 ；
B ． H o s t r u l e ( ) 用 在 N m a p 执 行 完 毕 主 机 发 现 后 触 发 的 脚 本 ， 根 据 主 机 发 现 的 结 果 来 触 发 该 类 脚 本 C ． P o s t r u l e 用 于 N m a p 执 行 端 口 扫 描 或 版 本 侦 测 时 触 发 的 脚 本 , 例 如 检 测 到 某 个 端 口 时 触 发 某 个 脚 本 执 行 以 完 成 更 详 细 的 侦 查 D ． P o s t r u l e 用 于 N m a p 执 行 完 毕 所 有 扫 描 后 ， 通 常 用 于 扫 描 结 果 的 数 据 提 取 和 整 理 。 A c t i o n       字 段 ： 脚 本 执 行 的 具 体 内 容 。 当 脚 本 通 过 r u l e 字 段 检 查 被 触 发 执 行 时 ， 就 会 调 用 a c t i o n 字 段 定 义 的 函 数 下 面 以 b r o a d c a s t - d b 2 - d i s c o v e r . n s e 脚 本 为 例 说 明 （ 源 代 码 请 点 击 下 方 “ 阅 读 原 文 ” 查 看 ） 参 考 文 献 参 考 文 献 官 网 地 址 ： h t t p : / / w w w . n m a p . o r g /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理