Namp扫描工具的使用

2024-01-08 01:10:39

写在前面:

Nmap是一款应用广泛的网络探测工具,它可以识别网络中计算机及操作系统、检测端口、识别协议指纹、检测文件传输以及执行安全扫描等功能,从而防止攻击行为的发生。

一、介绍

Nmap(Network Mapper)是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。它用来确定哪些服务运行在哪些连接端,并且推断计算机运行那个操作系统,是网络管理员必用的软件之一,以及用以评估网络系统安全。
系统管理员可以利用Namp来探测工作环境中未经批准使用的服务器,但是黑客会利用Namp来搜集目标电脑的网络设定,从而计划攻击的方法。

二、功能

其基本功能有三个:

1.探测一组主机是否在线;
2.扫描 主机端口,嗅探所提供的网络服务;
3.推断主机所用的操作系统 。

主要功能的应用:

1. 网络识别:Nmap可以进行网络发现,帮助我们扫描清楚局域网中有多少台设备存在,网络地址分类,活跃主机探测,端口探测等。
2. 操作系统识别:Nmap可以识别出计算机操作系统,并能够嗅探出防火墙,发现操作系统中可能存在哪些服务,他们的版本及 IP 地址。
3. 端口识别:Nmap可以进行端口探测,对9200以上的端口,通过搜索引擎的方式,深入的扫描,发现不可访问的服务,帮助分析网络的安全性,探测出网络中可能存在的安全漏洞,从而完成系统攻击前的准备工作。
4. 协议指纹识别:Nmap可以通过识别另外一台计算机上应用程序的端口号,去匹配其协议指纹,以此判断某种应用程序是否被安装。
5. 文件传输检测:Nmap可以检测出计算机之间文件及文件夹的传输情况,发现有没有被其他计算机非法传输出去的文件。
6. 扫描回显:Nmap能检测出ICMP的回显报文,帮助攻击者隐藏自身的IP地址,从而完成攻击。
7. 安全扫描:Nmap能够对网络中不同系统主机进行安全扫描,判断出服务器上可能存在的漏洞,并给出其修复建议。

三、常用命令

-sT TCP connect() 扫描,这是最基本的 TCP 扫描方式。这种扫描很容易被检测到,在目标主机的日志中会记录大批的连接请求以及错误信息。
-sS TCP 同步扫描 (TCP SYN),因为不必全部打开一个 TCP 连接,所以这项技术通常称为半开扫描 (half-open)。这项技术最大的好处是,很少有系统能够把这记入系统日志。不过,你需要 root 权限来定制 SYN 数据包。
-sF,-sX,-sN 秘密 FIN 数据包扫描、圣诞树 (Xmas Tree)、空 (Null) 扫描模式。这些扫描方式的理论依据是:关闭的端口需要对你的探测包回应 RST 包,而打开的端口必需忽略有问题的包(参考 RFC 793 第 64 页)。
-sP ping 扫描,用 ping 方式检查网络上哪些主机正在运行。当主机阻塞 ICMP echo 请求包是 ping 扫描是无效的。nmap 在任何情况下都会进行 ping 扫描,只有目标主机处于运行状态,才会进行后续的扫描。
-sU UDP 的数据包进行扫描,如果你想知道在某台主机上提供哪些 UDP(用户数据报协议,RFC768) 服务,可以使用此选项。

四、扫描方式

1.Ping扫描

Ping扫描可以用来探测网络上响应的主机,可以使用“-sn”选项实现。命令格式如下:

nmap -sn <目标主机>

例如:
nmap -sn 192.168.1.0/24
这个命令将扫描192.168.1.0/24网段中所有主机是否开机,不会对主机进行端口扫描。

2.端口扫描

端口扫描可以扫描目标主机上开放的端口,可以使用“-p”选项指定扫描的端口范围,也可以使用“-F”选项只扫描常用端口。命令格式如下:

nmap -p <端口范围> <目标主机>

例如:
nmap -p 1-1000 192.168.1.10

3.操作系统识别扫描

操作系统识别扫描可以通过对目标主机的TCP/IP栈进行分析,判断主机运行的操作系统类型和版本信息,可以使用“-O”选项实现。命令格式如下:

nmap -O <目标主机>

例如:
nmap -O 192.168.1.10
这个命令将扫描192.168.1.10主机,并尝试识别主机运行的操作系统类型和版本信息。

【注意】
对于未经授权的网络,使用Nmap扫描可能会违反法律法规,建议在合法的情况下使用。同时,使用Nmap进行扫描需要有一定的专业知识和技能,避免对目标网络造成不必要的影响。

五、应用

如何在网络安全评估中使用Nmap,或者如何利用Nmap发现网络中的漏洞。

引用

[1]https://blog.csdn.net/m0_56378124/article/details/117931165
[2]https://blog.csdn.net/weixin_46501427/article/details/131707198
[3]https://blog.csdn.net/weixin_43510203/article/details/129265141
[4]https://blog.csdn.net/m0_73896875/article/details/131580599
[5]https://xitong.haoyundao.net/showinfo-1-57208-0.html
[6]黑客工具:Nmap安全扫描器(扫描的艺术)

文章来源:https://blog.csdn.net/weixin_45639224/article/details/132894192
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。