NMAP 基础教程

简介: 原文地址: http://drops.wooyun.org/tips/2002 0x00 nmap 介绍 Nmap  (网络映射器)是由 Gordon Lyon设计,用来探测计算机网络上的主机和服务的一种安全扫描器。

原文地址: http://drops.wooyun.org/tips/2002

0x00 nmap 介绍


Nmap  (网络映射器)是由 Gordon Lyon设计,用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图,Nmap的发送特制的数据包到目标主机,然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。

Nmap 特点:

主机探测:探测网络上的主机,例如列出响应TCP和ICMP请求、icmp请求、开放特别端口的主机。 
端口扫描:探测目标主机所开放的端口。 
版本检测:探测目标主机的网络服务,判断其服务名称及版本号。 
系统检测:探测目标主机的操作系统及网络设备的硬件特性。 
支持探测脚本的编写:使用Nmap的脚本引擎(NSE)和Lua编程语言。

Nmap 能扫描出目标的详细信息包括、DNS反解、设备类型和mac地址。

(DNS 反解详情移步http://www.debouncer.com/reverse-dns-check)

0x01 Nmap 典型用途:


1、通过对设备或者防火墙的探测来审计它的安全性。 
2、探测目标主机所开放的端口。 
3、网络存储,网络映射,维护和资产管理。(这个有待深入) 
4、通过识别新的服务器审计网络的安全性。 
5、探测网络上的主机。 

0x02 nmap 安装


nmap可以到http://nmap.org/download.html下载最新版本

2014051802083312402.png

Nmap 安装、根据提示向导,下一步、下一步进行安装。

2014051802102488756.png

2014051802103492666.png

2014051802110354681.png

2014051802104432330.png

进入命令提示符(cmd),输入nmap,可以看到nmap的帮助信息,说明安装成功。

2014051802121466655.png

0x03 nmap 命令操作


注意:请自己通过各种设备来搭建模拟实际的网络环境(如虚拟机,手机等设备),请在道德和法律的允许下进行测试。不然你懂的。

1、Nmap 简单扫描

Nmap 默认发送一个arp的ping数据包,来探测目标主机在1-10000范围内所开放的端口。

命令语法:

1
nmap <target ip address>

解释:Target ip address 为你目标主机的ip地址

例子:

1
nmap 10.1.1.254

效果:

2014051802164891565.png

2、Nmap 简单扫描,并对返回的结果详细描述输出。

命令语法:

1
nmap -vv 10.1.1.254

介绍:-vv 参数设置对结果的详细输出。

例子:

1
nmap -vv 10.1.1.254 

效果:

2014051802190267121.png

3、nmap 自定义扫描

nmap 默认扫描目标1-10000范围内的端口号。我们则可以通过参数-p 来设置我们将要扫描的端口号。

命令语法:

1
nmap -p(range) <target IP> 

解释:(rangge)为要扫描的端口(范围),端口大小不能超过65535,Target ip  为目标ip地址

例子:扫描目标主机1-50号端口:

效果:

2014051802212052726.png

例子:扫描目标主机1-100号端口:

效果:

2014051802222245147.png

例子:扫描目标主机50-500号端口:

效果:

2014051802225999391.png

4、nmap 指定端口扫描

有时不想对所有端口进行探测,只想对80,443,1000,65534这几个特殊的端口进行扫描,我们还可以利用参数p 进行配置。

命令语法:

1
nmap -p(port1,port2,port3,...) <target ip>

例子:

1
nmap -p80,443,22,21,8080,25,53 10.1.1.254 

效果:

2014051802253110893.png

5、nmap ping 扫描

nmap 可以利用类似window/linux 系统下的ping方式进行扫描。

命令语法:

1
nmap -sP <target ip>

解释:sP 设置扫描方式为ping扫描

例子:

1
nmap -sP 10.1.1.254

效果:

2014051802273675033.png

6、nmap 路由跟踪

路由器追踪功能,能够帮网络管理员了解网络通行情况,同时也是网络管理人员很好的辅助工具!通过路由器追踪可以轻松的查处从我们电脑所在地到目标地之间所经常的网络节点,并可以看到通过各个节点所花费的时间(百度百科)

命令语法:

1
nmap -- traceroute  <target ip>

例子:

1
nmap -- traceroute  8.8.8.8 (google dns服务器ip) 

效果:

2014051802292010676.png

7、nmap 还可以设置扫描一个网段下的ip

命令语法:

1
nmap -sP <network address > < /CIDR 

解释:CIDR 为你设置的子网掩码(/24 , /16 ,/8 等)

例子:

1
nmap -sP 10.1.1.0  /24 

效果:

2014051802324658402.png

例子:

1
nmap -sP 10.1.1.1-255 

效果:

2014051802333142828.png

上面两个都是扫描10.1.1.0/24 网络段的主机

其中

Windown:10.1.1.103

2014051802345754384.png

Android:10.1.1.101

2014051802352761422.png

8、nmap 操作系统类型的探测

nmap 通过目标开放的端口来探测主机所运行的操作系统类型。这是信息收集中很重要的一步,它可以帮助你找到特定操作系统上的含有漏洞的的服务。

命令语法:

1
nmap -O <target ip>

例子:

1
nmap -O 10.1.1.254  

效果:

2014051802371530835.png

例子:

1
nmap -O 10.1.1.101 (扫描android手机) 

效果:

2014051802380381069.png

Nmap 默认不能扫描本机,如果你想扫描你的电脑,你可以通过虚拟机来进行扫描。

例子:

1
nmap -O 10.1.1.103(Windows 7 SP2 Home Premium )

效果:

2014051802401014634.png

9、nmap 万能开关

次选项设置包含了1-10000的端口ping扫描,操作系统扫描,脚本扫描,路由跟踪,服务探测。

命令语法:

1
nmap -A <target ip> 

例子:

1
nmap -A 10.1.1.254

效果:

2014051802423388389.png

10、nmap 命令混合式扫描

命令混合扫描,可以做到类似参数-A所完成的功能,但又能细化到我们所需特殊要求。

命令语法:

1
nmap -vv -p1-1000 -O <target ip> 

例子:

1
nmap -vv -p1-1000 -O 10.1.1.105

效果:

2014051802444951776.png

例子:对目标主机的80,8080,22,23端口进行扫描,并且对目标进行路由跟踪和操作系统探测。

1
nmap -p80,8080,22,23 - traceroute -O 10.1.1.254

效果:

2014051802473156938.png

Nmap提供的这些参数,可根据自己的需求,灵活的组合使用。

由于个人水平有限,如有错误欢迎指出。

目录
相关文章
|
Java
Java Email邮件阿里云发不了怎么处理
最近升级了一下SpringBoot的版本,结果发现之前工作的好好的邮件突然罢工了,罢工的原因还不止一个,接下来记录一下解决方案
624 0
浅谈select,poll和epoll的区别
云栖号资讯:【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! select,poll和epoll其实都是操作系统中IO多路复用实现的方法。 select select方法本质其实就是维护了一个文件描述符(fd)数组,以此为基础,实现IO多路复用的功能。
浅谈select,poll和epoll的区别
简单易懂的 全景图高清下载方法以及原理简要解析(支持下载建E、720yun、酷雷曼、景站、酷家乐、百度街景原图)
这篇文章介绍了一种简单易懂的全景图高清下载方法,使用在线网站全景管家,支持下载包括建E、720yun、酷雷曼等多个平台的全景图原图,并简要解析了全景图的原理和制作方法。
简单易懂的 全景图高清下载方法以及原理简要解析(支持下载建E、720yun、酷雷曼、景站、酷家乐、百度街景原图)
|
缓存 Cloud Native 测试技术
Golang 乐观锁实战:Gorm 乐观锁的优雅使用
在现代软件开发中,数据一致性是一个永恒的话题。随着系统规模的扩大和并发操作的增加,如何有效地处理并发冲突,确保数据的完整性,成为了开发者必须面对的挑战。本文将带你深入了解 Golang 中 Gorm ORM 库的乐观锁机制,并通过实际示例,展示如何在项目中优雅地使用乐观锁。
|
负载均衡 应用服务中间件 nginx
|
机器学习/深度学习 存储 算法
利用机器学习优化数据中心能效
【4月更文挑战第5天】在数据中心的运营过程中,能效管理是维持其可持续性的关键因素之一。随着能源成本不断上升以及对环境影响的日益关注,开发智能化的能耗优化策略变得尤为重要。本文将探讨如何应用机器学习技术来预测数据中心的能耗模式,并通过实时调整和优化冷却系统参数,达到降低整体能耗的目的。通过分析历史数据和使用先进的算法模型,机器学习可以帮助管理者更精准地控制数据中心的环境条件,同时确保计算设备的性能稳定。本研究旨在提出一种结合预测分析和自动调控的框架,以期实现数据中心能效的显著提升。
110 1
二维码使用技巧:为物品设置唯一编号,及时查看流转情况
使用【唯一编号组件】,就可以根据这个唯一编号定位到每个物品,知晓它的动态流转过程。以图书借还登记为例,给每本书设置一个唯一编号,创建二维码,关联借出/归还两个表单,就可以追踪到每本书的借阅状态。
231 0
|
负载均衡 前端开发 Java
统一网关Gateway、路由断言工厂、路由过滤器及跨域问题处理
统一网关Gateway、路由断言工厂、路由过滤器及跨域问题处理
391 0
|
NoSQL Redis
Redis集群选举原理分析
Redis集群选举原理分析
259 0