[渗透测试工具] Nmap
Nmap
Nmap，全称为Network Mapper，是一款开源的网络扫描和安全评估工具，被誉为“扫描器之王”。
1. 功能
它的功能非常强大，可以用于多种场景，包括但不限于：
- 端口扫描：Nmap 可以扫描目标主机的开放端口，确定哪些服务正在运行。
- 操作系统探测：通过发送特定的数据包并分析返回的信息，Nmap 能够猜测目标的操作系统类型。
- 漏洞检测：结合其他工具或数据库，Nmap 可以检查目标是否存在已知的安全漏洞。
- 网络拓扑发现：识别网络中的所有主机，并了解它们之间的连接状态。
- 协议分析：支持多种网络协议的检测，如TCP、UDP、ICMP 等。
- 脚本引擎：集成一系列预设的脚本来执行各种特定任务，例如SSH登录尝试、SQL注入测试等。
2. 参数使用
参数速查：
| 常用参数 | 含义 |
|---|---|
| -sP -sn | ping扫描端口（禁用端口扫描） |
| -P0 -Pn | 无ping扫描 |
| -p | 指定端口扫描 |
| -sT | TCP全连接扫描 |
| -sS | SYN半连接扫描 |
| -sF | FIN扫描 |
| -sV | 服务版本 |
| -O | 操作系统版本 |
2.1 ping扫描
nmap -sP 192.168.109.100
扫描了256个IP地址，扫描出了3个主机是开着的，耗时2.32秒。
2.2 端口扫描
使用nmap进行扫描，端口状态主要有六种
| 端口状态 | 说明 |
|---|---|
| Open | 开放 |
| Closed | 关闭 |
| Filtered | 过滤 |
| Unfiltered | |
| Open Filtered | |
| Closed Filtered |
直接加ip，不带参数，默认扫描1000个端口。
nmap 192.168.109.100
扫描了1000个端口，有994个是关闭的，耗时2.12秒。
指定端口扫描，需要使用参数-p：
nmap 192.168.109.100 -p 80//扫描单个端口
nmap 192.168.109.100 -p 1-60000 //扫描范围端口
nmap 192.168.109.100 -p 80,3306,8090 // 扫描多个端口
单个端口：
范围端口：
多个端口：
2.3 指定扫描方式
需要借用抓包工具，这里使用wireshark,我的kali的网卡是eth0
1.TCP全连接扫描
TCP全连接扫描是一种网络端口扫描技术，它会向目标主机的特定端口发起完整的三次握手过程。在这个过程中：
- 客户端首先发送一个SYN包给服务器，请求建立连接。
- 服务器收到这个请求后会返回一个SYN/ACK包，并附上其确认序列号，告诉客户端可以开始建立连接。
- 客户端再回送一个ACK包给服务器，完成三次握手。
如果服务器发现这个端口已经被占用或者不允许新的连接，则不会回应ACK包；如果是正常的端口，那么最后会成功完成连接建立过程。因此，通过观察是否收到服务器的响应，就可以判断该端口是否开放。
nmap 192.168.109.100 -p 80 -sT
2.SYN半连接扫描
SYN半连接扫描（也称为主动扫描）利用了TCP的三次握手机制来进行隐秘的端口检查。这种扫描方法只发送SYN包而不等待服务器的响应，因此更难以察觉：
- 扫描器向目标主机的一个随机选择的目标端口发送一个SYN包。
- 这个SYN包包含了扫描器的源序列号和期望的确认序列号（通常是一个非常大的数），这使得服务器即使收到了这个SYN包也不会立即回复SYN/ACK，因为无法确定应该回复哪一个。
- 扫描器不需要关注服务器对这个SYN包是否有响应，而是通过监听到网络上其他机器的SYN/ACK包来推断出目标主机对这个端口的响应情况。
- 如果其他机器收到了针对这个目标端口的SYN/ACK包，表明该端口处于打开状态；反之则表明端口关闭或者不存在。
nmap 192.168.109.100 -p 80 -sS
3.FIN扫描
FIN扫描是一种针对某个已打开连接的端口进行的被动检测方法。其原理是：
- 扫描器向目标主机的特定端口发送一个FIN包。这个FIN包仅包含结束标志位，表示数据传输已完成并希望终止连接。
- 目标主机收到这个FIN包后，会返回一个RST包作为应答。RST包意味着连接将被强制中断，同时告知扫描器目标端口的状态。
- 通过接收到来自目标主机的RST包，扫描器能够确定所测试的端口是开放的，因为只有开放的端口才会对FIN报文作出响应。
nmap 192.168.109.100 -p 80 -sF
2.4 服务版本扫描
nmap 192.168.109.100 -p 80 -sV
2.5 操作系统版本扫描
nmap 192.168.109.100 -p 80 -O
3. 导出扫描结果
可以导出为txt和xml格式：
3.1 以txt格式导出：
nmap 192.168.109.100 -oN result.txt
导出地址在当前目录下：
3.2 以xml格式导出：
nmap 192.168.109.100 -p 80 -oX result.xml
原文地址：https://blog.csdn.net/Da1NtY/article/details/140634889
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！