使用kali进行端口扫描
目录
一、使用nping工具向目标主机的指定端口发送自定义数据包
nping工具允许用户产生各种网络数据包(TCP,UDP,ICMP,ARP),也允许用户自定义协议头部,例如:源和目的tcp和udp端口号。
1.在Kali终端中输入命令“nping -c 1 --tcp -p 80 --flag syn 192.168.2.2”和“nping -c 1 --tcp -p 135 --flag syn 192.168.2.2”
向活跃主机Windows xp1的80和135端口分别发送一个标志位为syn的TCP数据包
Windows xp1没有打开80端口,所以返回RST/ACK包,而它打开了135端口,所以返回SYN/ACK包。
2.在Kali终端中输入命令“nping -c 1 --tcp -p 80 --flag ack 192.168.2.2”和“nping -c 1 --tcp -p 135 --flag ack 192.168.2.2”
向活跃主机Windows xp1的80和135端口分别发送一个标志位为ack的TCP数据包
因为两台主机没有建立连接,当目的主机收到ack数据包后,无论端口是否打开都会返回RST数据包。
3.在Kali终端中输入命令“nping -c 1 --udp -p 80 192.168.2.2” 和 “nping -c 1 --udp -p 445 192.168.2.2”
向活跃主机WinXP1的80和445端口分别发送一个UDP数据包
80端口关闭,返回ICMP数据包(端口不可达),445端口打开,则没有返回任何数据包。
二、使用Nmap工具进行端口扫描
Nmap支持十几种扫描技术,–sS:TCP SYN扫描,半开放扫描,扫描速度快,不易被注意到;–sT:TCPConnect(),建立连接,容易被记录;–sU:激活UDP扫描,对UDP服务进行扫描,可以和TCP扫描结合使用。
1.在Kali终端中输入命令“nmap -n -sS 192.168.2.2-10”,进行端口扫描
Windows xp1扫描结果
Windows xp2扫描结果
2.输入命令“nmap -n -sS 192.168.2.105”,对Metasploitable2进行端口扫描
Metasploitable2扫描结果
结果显示Metasploitable2打开的TCP端口。
三、使用Zenmap工具进行扫描
1.在Kali中打开Zenmap工具
2.输入要扫描的方式nmap –sU(UDP扫描),配置要扫描的主机地址“192.168.2.105(Metasploitable2)”,再单击“扫描”按钮开始扫描,扫描结果就出来了
原文地址:https://blog.csdn.net/m0_65992344/article/details/140649750
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!