Nmap 简介

Nmap 是一个开源免费的网络发现和安全审计工具 ， 全称是 NetWork Mapper , 采用 c++语言编写。纯命令行界面，Nmap 官方提供了一个 Zenmap 的图形界面。

• 关于端口 · 默认情况下，Namp 会扫描 1000 个最有可能开放的 TCP 端口 · open：开放 · closed：关闭 · filtered：被屏蔽 · unfiltered：没有屏蔽还需要确认 · open | filtered : 开放或者屏蔽 · close | filtered : 关闭或屏蔽

使用

• 主机扫描

1. nmap 192.168.1.100 直接扫描，会扫描常用前 1000 个端口 扫描我的宿主机
2. nmap -F 192.168.1.100 快速扫描，会扫描常用的前 100 个端口
3. -v 显示扫描过程 root@kali:~# nmap -v -F 192.168.1.100 Starting Nmap 7.70 ( https://nmap.org ) at 2018-06-17 00:55 EDT Initiating Ping Scan at 00:55 Scanning 192.168.1.100 [4 ports] Completed Ping Scan at 00:55, 0.05s elapsed (1 total hosts) Initiating Parallel DNS resolution of 1 host. at 00:55 Completed Parallel DNS resolution of 1 host. at 00:55, 0.01s elapsed Initiating SYN Stealth Scan at 00:55 Scanning 192.168.1.100 [100 ports] Discovered open port 135/tcp on 192.168.1.100 Discovered open port 139/tcp on 192.168.1.100 Discovered open port 445/tcp on 192.168.1.100 Discovered open port 3306/tcp on 192.168.1.100 Discovered open port 443/tcp on 192.168.1.100 Increasing send delay for 192.168.1.100 from 0 to 5 due to 43 out of 142 dropped probes since last increase. Completed SYN Stealth Scan at 00:55, 7.68s elapsed (100 total ports) Nmap scan report for 192.168.1.100 Host is up (1.8s latency). Not shown: 94 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 443/tcp open https 445/tcp open microsoft-ds 514/tcp filtered shell 3306/tcp open mysql Read data files from: /usr/bin/../share/nmap Nmap done: 1 IP address (1 host up) scanned in 7.88 seconds Raw packets sent: 166 (7.280KB) | Rcvd: 163 (6.688KB)
4. -sV 返回端口对应的服务信息（好慢）
5. -O 返回对应服务的系统信息

• 主机发现 我们可以通过 namp 来嗅探整个局域网，扫描出局域网中在线的主机，通过 ICMP ECHO 扫描出在线的主机 （ping 的底层原理）
  1. nmap -sS 192.168.1.100 隐蔽扫描 -sS ，也就是 SYN 扫描，只管发送数据包
  2. 查看存活主机 nmap -sP 192.168.239.* 或者 192.168.239.0/24
  3. 扫描主机的所有端口 nmap -p 1-65535 192.168.239.133
  4. 扫描主机的操作系统 nmap -O 192.168.239.133
  5. 查看主机个服务的版本详细信息 nmap -sV 192.168.239.133
• 常见的 Nmap 扫描类型参数 -sT :TCP connect 扫描 ，类似 Metasploit 中的 tcp 扫描 -sS : TCP SYN 扫描，类似于 Metasploit 中的 syn 扫描模块 -sF/-sX/-sN : 这些扫描通过发送一些特殊的标志位以避开设备或软件的监测 -sP : 通过发送 ICMP echo 请求探测主机是否存货原理同 Ping. -sU : 探测主机开放了那些 UDP 端口。 -sA : TCP ACK 扫描，类似与 Metasploit 里的 ack 扫描模块
• 常见的 Nmap 扫描选项 -Pn : 在扫描之前不发送 ICMP echo 请求测试目标是否活跃 -O ：启用对于 TCP/IP 协议栈的特征扫描以获取远程主机的操作系统 -F ：快速扫描 -p ：端口范围