Nmap安装和使用详解

Nmap安装和使用详解

  • Nmap概述
      • 功能概述
      • 运行方式
  • Nmap安装
  • 官方文档参考：
  • Nmap参数详解
      • 目标说明
      • 主机发现
      • 端口扫描
          • Nmap将目标主机端口分成6种状态：
          • Nmap产生结果是基于机器的响应报文，而这些主机可能是不可信任的，会产生一些迷惑或者误导Nmap的报文
      • 端口说明和扫描顺序
      • 服务与版本探测
          • 参数含义：
      • 脚本扫描
      • 操作系统探测
      • 时间和性能
      • 防火墙/IDS规避和欺骗
      • 输出选项
      • 使用示例
  • 常用扫描命令
      • 扫描ip地址或域名
          • nmap后面也可以带上多个ip地址或域名，用空格隔开
      • 扫描整个网段
      • 扫描文件
      • 只进行主机发现
      • 扫描特定端口
      • 输出扫描结果
      • 路由跟踪
      • 探测操作系统
      • TCP和UDP扫描
          • 扫描半开放TCP端口
          • 扫描UDP 服务端口
      • 版本扫描
      • 综合扫描
  • 图形化工具Zenmap使用
      • Kali自带nmap图形化工具zenmap
          • 启动zenmap可以看到如下界面
            • 点击扫描即可展示扫描过程和结果
          • 修改扫描参数

Nmap概述

Nmap被誉为"扫描器之王"，Nmap是一个开源工具，提供跨平台（Windows、linux、mac os）

功能概述

  • 查看主机存活

  • 扫描目标主机开放端口

  • 识别目标主机操作系统

  • 查看目标主机服务的版本信息

  • 漏洞探测

运行方式

  • 命令行

  • 图形化工具Zenmap

Nmap安装

官网：https://nmap.org

Nmap支持Windows、linux、mac os三个平台，首先可以打开Nmap官方https://nmap.org选择最新版本点击下载按钮。

在这里插入图片描述

然后选择相应的平台下载即可

在这里插入图片描述

安装方式跟普通软件安装一样。如果是在Kali Linux中，Kali自带Nmap工具，无须再次下载和安装。
在这里插入图片描述

官方文档参考：

  • 中文版：https://nmap.org/man/zh/

  • 英文版：https://nmap.org/book/man.html

  • 法语版：https://nmap.org/man/fr/

  • 德语版：https://nmap.org/man/de/

  • 西班牙语版：https://nmap.org/man/es/

  • 意大利语版：https://nmap.org/man/it/

  • 俄语版：https://nmap.org/man/ru/

  • 印尼版：https://nmap.org/man/id/

  • 波兰语版：https://nmap.org/man/pl/

  • 等等，在这献上语言选择界面：https://nmap.org/docs.html

Nmap参数详解

Nmap功能非常强大，Nmap的格式如下

nmap[扫描类型…] [选项] [扫描目标说明]

可以配置的参数也很多，我们先来看一下Nmap的参数

首先在Kali中输入nmap即可查看Nmap所有的参数以及说明
在这里插入图片描述

我们来看一下每组参数的具体含义

目标说明

TARGET SPECIFICATION

在这里插入图片描述

  • -iL ： 从列表中输入 从主机地址列表中导入扫描地址 可以从主机的文件中导入扫描列表

  • -iR ： 随机选择目标，hostnum表示目标数目，0意味着永无休止的扫描

  • –exclude <host1 [, host2] [, host3] …> 排除主机/网络

  • –excludefile 排除文件中的列表

主机发现

HOST DISCOVERY

在这里插入图片描述

  • -sL 扫描列表，仅将指定的目标IP列举出来，不进行主机发现

  • -sn 跟-sP 一样，只利用ping扫描进行主机发现，不扫描目标主机的端口，只扫描是否在线 不扫描端口

  • -Pn 将所有指定的主机视为已开启状态，跳过主机发现过程

  • -PS [portlist]：TCP SYN Ping，发送一个设置了SYN标志位的空TCP报文

  • -PE; -PP; -PM：ICMP Ping Types，发送ICMP Type 8 （回声请求）报文，期待从运行的主机得到一个type 0 （回声相应）报文

  • n：不用域名解析，加快扫描速度

  • -R：为所有目标IP地址作反向域名解析

  • –system-dns：使用系统域名解析器，一般不使用该选项，因为比较慢

端口扫描

SCAN TECHNIQUES

在这里插入图片描述

Nmap将目标主机端口分成6种状态：

  • open（开放）

  • closed（关闭）

  • filtered(被过滤的)

  • unfiltered(未被过滤) 可访问但不确定开放情况

  • open|filtered(开放或被过滤)无法确定端口是开放的还是被过滤的

  • closed|filtered(关闭或被过滤)无法确认端口是关闭的还是被过滤的

Nmap产生结果是基于机器的响应报文，而这些主机可能是不可信任的，会产生一些迷惑或者误导Nmap的报文

常用命令

  • -sS TCP SYN扫描，半开放状态，扫描速度快隐蔽性好（不完成TCP连接），能够明确区分端口状态

  • -sT TCP连接扫描，容易产生记录，效率低

  • -sA TCP ACK扫描 只设置ACK标志位，区别被过滤与未被过滤

  • -sU UDP服务扫描

  • –sO：IP协议扫描，可以确定目标机支持哪些IP协议（TCP, ICMP, IGMP）

端口说明和扫描顺序

PORT SPECIFICATION AND SCAN ORDER

在这里插入图片描述

  • –p ：只扫描指定的端口，单个端口和用连字符表示的端口范围都可以；当既扫描TCP端口又扫描UDP端口时，您可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效您直到指定另一个。

    例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。

    注意，要既扫描 UDP又扫描TCP，您必须指定 -sU ，以及至少一个TCP扫描类型(如 -sS，-sF，或者 -sT)

  • –p ：扫描指定的端口名称，如nmap–p smtp,http 10.10.1.44

  • –p U:[UDP ports],T:[TCP ports]：对指定的端口进行指定协议的扫描

  • –F：快速扫描（仅扫描100个最常用的端口），nmap-services文件指定想要扫描的端口；可以用—datadir选项指定自己的小小nmap-services文件

  • –top-ports ：扫描前number个端口

  • –r：不要按随机顺序扫描端口，默认情况下按随机（常用的端口前移）

服务与版本探测

SERVICE/VERSION DETECTION

在这里插入图片描述

nmap-services是一个包含服务的数据库，Nmap通过查询该数据库可以报告那些端口可能对应于什么服务器，但不一定正确。

在用某种扫描方法发现TCP/UDP端口后，版本探测会询问这些端口，确定到底什么服务正在运行；

nmap-service-probes数据库包含查询不同服务的探测报文和解析识别响应的匹配表达式；

当Nmap从某个服务收到响应，但不能在数据库中找到匹配时，就打印出一个fingerprint和一个URL给您提交。

参数含义：

  • –sV：打开版本探测

  • –allports：不为版本探测排除任何端口，默认情况下跳过9100端口

  • –version-intensity：设置版本扫描强度，范围为0-9，默认是7，强度越高，时间越长，服务越可能被正确识别

  • –version-light：是—version-intensity2的别名

  • –version-all：是—version-intensity9的别名

  • –version-trace：跟踪版本扫描活动，打印出详细的关于正在进行的扫描的调试信息

  • –sR：RPC扫描，对所有被发现开放的TCP/UDP端口执行SunRPC程序NULL命令，来试图 确定它们是否RPC端口，如果是， 是什么程序和版本号

脚本扫描

SCRIPT SCAN

在这里插入图片描述

操作系统探测

OS DETECTION

在这里插入图片描述

  • –O：启用操作系统检测；-A可以同时启用操作系统检测和版本检测

  • –osscan-limit：针对指定的目标进行操作系统检测

  • –osscan-guess|–fuzzy：当Nmap无法确定所检测的操作系统时，会尽可能地提供最相近的匹配

时间和性能

TIMING AND PERFORMANCE

在这里插入图片描述

  • –min-hostgroup ;–max-hostgroup ：

    调整并行扫描组的大小，用于保持组的大小在一个指定的范围之内；

    Nmap具有并行扫描多主机端口或版本的能力，Nmap将多个目标IP地址空间分成组，然后在同一时间对一个组进行扫描。

    通常，大的组更有效。缺点是只有当整个组扫描结束后才会提供主机的扫描结果

  • –min-parallelism; --max-parallelism ：调整探测报文的并行度，用于控制主机组的探测报文数量；默认状态下， Nmap基于网络性能计算一个理想的并行度，这个值经常改变

防火墙/IDS规避和欺骗

FIREWALL/IDS EVASION AND SPOOFING

在这里插入图片描述

  • –f（报文分段）; --mtu（使用指定的MTU）：将TCP头分段在几个包中，使得包过滤器、 IDS以及其它工具的检测更加困难

  • –D <decoy1 [, decoy2] [, ME]…>：

    使用诱饵隐蔽扫描；

    使用逗号分隔每个诱饵主机，也可用自己的真实IP作为诱饵，这时可使用 ME选项说明。

    如果在第6个位置或更后的位置使用ME选项，一些常用端口扫描检测器(如Solar Designer’s excellent scanlogd)就不会报告 这个真实IP。

    如果不使用ME选项，Nmap 将真实IP放在一个随机的位置

  • –S <IP_Address>：源地址哄骗，说明所需发送包的接口IP地址

  • –e ：使用指定的接口

  • –source-port; -g ：

    源端口哄骗；

    很多产品本身会有这类 不安全的隐患，甚至是微软的产品。

    Windows 2000和Windows XP中包含的IPsec过滤器也包含了一些隐含规则，允许所有来自88端口(Kerberos)的TCP和UDP数据流。

    另一个常见的例子是Zone Alarm个人防火墙到2.1.25版本仍然允许源端口53(DNS)或 67(DHCP)的UDP包进入。

  • –data-length ：发送报文时附加随机数据

  • –ttl ：设置IPtime-to-live域

  • –randomize-hosts：对目标主机的顺序随机排列

输出选项

OUTPUT

在这里插入图片描述

  • –oN ：标准输出

  • –oX ：XML输出写入指定的文件

  • –oS ：脚本小子输出，类似于交互工具输出

  • –oG ：Grep输出

  • –oA ：输出至所有格式

  • –v：提高输出信息的详细度

  • –d [level]：提高或设置调试级别，9最高

  • –packet-trace：跟踪发送和接收的报文

  • –iflist：输出检测到的接口列表和系统路由

  • –append-output：表示在输出文件中添加，而不是覆盖原文件

  • –resume ：继续中断的扫描，

  • –stylesheet ：设置XSL样式表，转换XML输出；Web浏览器中打开Nmap的XML输出时，将会在文件系统中寻找nmap.xsl文件，并使用它输出结果

  • –no-stylesheet：忽略XML生命的XSL样式表

使用示例

在这里插入图片描述

常用扫描命令

扫描ip地址或域名

在这里插入图片描述

在这里插入图片描述

nmap后面也可以带上多个ip地址或域名，用空格隔开

扫描整个网段

nmap  ip/网段

在这里插入图片描述

还可以输入ip地址范围内如

nmap 192.168.0.1-200

在这里插入图片描述

在这里插入图片描述

扫描文件

我们可以新建一个文件，往里面输入一些需要扫描的地址
在这里插入图片描述

扫描文件命令

nmap -iL  文件路径

在这里插入图片描述

从扫描的结果可以看到一共扫到了4个我们输入的地址

在这里插入图片描述

只进行主机发现

可以用以下命令只进行主机发现，而不扫描端口或服务

nmap -sn或-sP ip 地址

在这里插入图片描述

扫描特定端口

我们还可以指定只扫描的端口号

nmap -p80,21,8080 ip或域名

在这里插入图片描述

也可以指定扫描端口号的范围

 nmap -p50-800  ip或域名

在这里插入图片描述

输出扫描结果

前面的扫描不会显示扫描过程，可以加入-vv参数显示扫描的过程

nmap -vv

在这里插入图片描述

路由跟踪

可以输入以下命令进行简单扫描并进行路由跟踪

namp -traceroute  域名

在这里插入图片描述

探测操作系统

输入一下命令探测操作系统类型

 nmap -O  ip

在这里插入图片描述

-O多次扫描结果可能会不一样，建议替换为-A

TCP和UDP扫描

扫描半开放TCP端口
nmap -sS ip

在这里插入图片描述

扫描UDP 服务端口
nmap -sU      ip

在这里插入图片描述

版本扫描

扫描系统安装的服务以及服务的版本

namp -sV  ip

在这里插入图片描述

综合扫描

包含1-10000端口的ping扫描，操作系统扫描，路由跟踪，服务探测

nmap -A  ip

在这里插入图片描述

在这里插入图片描述

图形化工具Zenmap使用

Kali自带nmap图形化工具zenmap

启动zenmap可以看到如下界面

在这里插入图片描述

  • target：扫描地址 可以输入ip或域名

  • Profile：扫描的方式，zenmap默认给我们提供了10种组合扫描方式

在这里插入图片描述

命令行中也可以自己定义扫描参数，默认扫描方式的参数如下

在这里插入图片描述

  • -T 设置速度等级 1-5级，数字越大，速度越快

  • -A 综合扫描

  • -v 输出扫描过程

点击扫描即可展示扫描过程和结果

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

修改扫描参数

也可以对系统提供的默认扫描方式修改其扫描参数
在这里插入图片描述

在这里插入图片描述

未完待遇，本文持续更新，先收藏一波吧。。。






友情链接：

编程日记

Nmap安装和使用详解

Teacher.Hu

Nmap安装和使用详解

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/138798.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Linux】系统编程生产者消费者模型(C++)

【Linux】系统编程生产者消费者模型(C++)

目录 【1】生产消费模型 【1.1】为何要使用生产者消费者模型 【1.2】生产者消费者模型优点 【2】基于阻塞队列的生产消费者模型 【2.1】生产消费模型打印模型 【2.2】生产消费模型计算公式模型 【2.3】生产消费模型计算公式加保存任务模型 【2.3】生产消费模型多生产多…
阅读更多...
速卖通新品如何推广，速卖通的推广渠道有哪些？——站斧浏览器

速卖通新品如何推广，速卖通的推广渠道有哪些？——站斧浏览器

速卖通的推广渠道非常多样化&#xff0c;卖家可以根据自己的需求和预算选择合适的渠道来推广产品&#xff0c;提高曝光度和销售量&#xff0c;能够有效地提高产品的知名度和信任度。 速卖通新品如何推广&#xff1f; 速卖通上有数以百万计的卖家&#xff0c;每天都有大量的新…
阅读更多...
位图(bitmap)原理以及实现

位图(bitmap)原理以及实现

大家好&#xff0c;我是蓝胖子&#xff0c;我一直相信编程是一门实践性的技术&#xff0c;其中算法也不例外&#xff0c;初学者可能往往对它可望而不可及&#xff0c;觉得很难&#xff0c;学了又忘&#xff0c;忘其实是由于没有真正搞懂算法的应用场景&#xff0c;所以我准备出…
阅读更多...
tp5连接多个数据库

tp5连接多个数据库

一、如果你的主数据库配置文件都在config.php里 直接在config.php中中定义db2&#xff1a; 控制器中打印一下&#xff1a; <?php namespace app\index\controller; use think\Controller; use think\Db; use think\Request; class Index extends Controller {public fun…
阅读更多...
千兆以太网传输层 UDP 协议原理与 FPGA 实现

千兆以太网传输层 UDP 协议原理与 FPGA 实现

文章目录 前言心得体会一、UDP 协议介绍二、UDP 数据报格式三、UDP 数据发送测试四、Verilog实现UDP 数据发送1、IP 头部检验 IPchecksun 的计算2、以太网报文的校验字段 FCS 的计算3、以太网报文发送模块实现五、以太网数据发送测试六、仿真代码七、仿真波形展示八、上板测试九…
阅读更多...
一百八十二、大数据离线数仓——离线数仓从Kafka采集、最终把结果数据同步到ClickHouse的完整数仓流程（待续）

一百八十二、大数据离线数仓——离线数仓从Kafka采集、最终把结果数据同步到ClickHouse的完整数仓流程（待续）

一、目的 经过6个月的奋斗&#xff0c;项目的离线数仓部分终于可以上线了&#xff0c;因此整理一下离线数仓的整个流程&#xff0c;既是大家提供一个案例经验&#xff0c;也是对自己近半年的工作进行一个总结。 二、项目背景 项目行业属于交通行业&#xff0c;因此数据具有很…
阅读更多...
yo！这里是c++中的多态

yo！这里是c++中的多态

前言 在学完继承之后&#xff0c;紧接着我们来认识多态&#xff0c;建议继承不太熟的先把继承部分的知识点搞熟&#xff0c;再来学习多态&#xff0c;否则会走火入魔&#xff0c;会混乱。因为多态是建立在继承的基础之上&#xff0c;而且多态中还存在与继承类似的概念&#xff…
阅读更多...
如何使用jenkins、ant、selenium、testng搭建自动化测试框架

如何使用jenkins、ant、selenium、testng搭建自动化测试框架

如果在你的理解中自动化测试就是在eclipse里面讲webdriver的包引入&#xff0c;然后写一些测试脚本&#xff0c;这就是你所说的自动化测试&#xff0c;其实这个还不能算是真正的自动化测试&#xff0c;你见过每次需要运行的时候还需要打开eclipse然后去选择运行文件吗&#xff…
阅读更多...
Linux Ubuntu命令行快速配置C++开发环境

Linux Ubuntu命令行快速配置C++开发环境

本文介绍在Linux操作系统的Ubuntu版本中&#xff0c;基于命令行&#xff0c;快速配置C 编辑、编译、运行的代码开发环境的简便方法。 在之前的文章Linux操作系统Ubuntu 22.04配置Visual Studio Code与C代码开发环境的方法(https://blog.csdn.net/zhebushibiaoshifu/article/det…
阅读更多...
C++标准模板库——vector的使用及其模拟实现

C++标准模板库——vector的使用及其模拟实现

目录 一. vector的介绍 1.vector的介绍 二.vector的使用 vector中常见接口的介绍vector的构造和析构函数vector的三种遍历方式 三.vector的模拟实现 vector的增删查改vector容器的容量变化和大小增减vector迭代器失效问题vector的小框架 构造函数和析构函数迭代器和operat…
阅读更多...
基于Java的高校竞赛管理系统设计与实现（亮点：发起比赛、报名、审核、评委打分、获奖排名，可随意更换主题如蓝桥杯、ACM、王者荣耀、吃鸡等竞赛）

基于Java的高校竞赛管理系统设计与实现（亮点：发起比赛、报名、审核、评委打分、获奖排名，可随意更换主题如蓝桥杯、ACM、王者荣耀、吃鸡等竞赛）

高校竞赛管理系统 一、前言二、我的优势2.1 自己的网站2.2 自己的小程序&#xff08;小蔡coding&#xff09;2.3 有保障的售后2.4 福利 三、开发环境与技术3.1 MySQL数据库3.2 Vue前端技术3.3 Spring Boot框架3.4 微信小程序 四、功能设计4.1 主要功能描述4.2 系统角色 五、系统…
阅读更多...
vue获取本地缓存并转为json格式

vue获取本地缓存并转为json格式

场景 要求获取当前登录用户id&#xff0c;传入后台去筛选属于该用户的数据&#xff1b; 当前登录用户信息一般会在本地存储中&#xff0c;有些则是在session中&#xff0c;此处只对本地存储做讨论&#xff1b; 本地缓存的用法 1 存储数据 localStorage.setltem(userId,"…
阅读更多...
VS Code用AI写代码：Codeium插件

VS Code用AI写代码：Codeium插件

文章目录 Codeiumchat代码生成 Codeium Codeium是基于边缘计算的代码AI工具&#xff0c;提供超过70种编程语言的代码补全、对话、搜索等功能&#xff0c;相当霸道。 在插件栏搜索到Codeium之后&#xff0c;需要科学上网安装&#xff0c;安装完成后会提示注册。注册之后&#…
阅读更多...
2023-9-22 滑雪

2023-9-22 滑雪

题目链接&#xff1a;滑雪 #include <cstring> #include <algorithm> #include <iostream>using namespace std;const int N 310;int n, m; int h[N][N]; int f[N][N];int dx[4] {-1, 0, 1, 0}, dy[4] {0, 1, 0, -1};int dp(int x, int y) {int &v f…
阅读更多...
MySQL数据库简介+库表管理操作+数据库用户管理

MySQL数据库简介+库表管理操作+数据库用户管理

Mysql Part 1 一、数据库的基本概念1.1 使用数据库的必要性1.2 数据库基本概念1.2.1 数据&#xff08;Data&#xff09;1.2.2 表1.2.3 数据库1.2.4 数据库管理系统&#xff08;DBMS&#xff09;1.2.5 数据库系统 1.3 数据库的分类1.3.1 关系数据库 SQL1.3.2 非关系数据库 NoSQL…
阅读更多...
看阿里测试工程师如何玩转postman+newman+jenkins接口自动化

看阿里测试工程师如何玩转postman+newman+jenkins接口自动化

【软件测试面试突击班】如何逼自己一周刷完软件测试八股文教程&#xff0c;刷完面试就稳了&#xff0c;你也可以当高薪软件测试工程师&#xff08;自动化测试&#xff09; postman用来做接口测试非常方便&#xff0c;接口较多时&#xff0c;则可以实现接口自动化 一、环境准备…
阅读更多...
【DLL修复工具下载】一键修复电脑丢失d3dcompiler_47.dll问题方法

【DLL修复工具下载】一键修复电脑丢失d3dcompiler_47.dll问题方法

在我们使用电脑的过程中&#xff0c;有时候会遇到一些错误提示&#xff0c;其中“缺失 d3dcompiler_47.dll”就是比较常见的一种。那么&#xff0c;d3dcompiler_47.dll 到底是什么呢&#xff1f;为什么会出现缺失的情况&#xff1f;丢失 d3dcompiler_47.dll 又会对电脑产生什么…
阅读更多...
芋道商城，基于 Vue + Uniapp 实现，支持分销、拼团、砍价、秒杀、优惠券、积分、会员等级、小程序直播、页面 DIY 等功能

芋道商城，基于 Vue + Uniapp 实现，支持分销、拼团、砍价、秒杀、优惠券、积分、会员等级、小程序直播、页面 DIY 等功能

商城简介 芋道商城&#xff0c;基于 芋道开发平台 构建&#xff0c;以开发者为中心&#xff0c;打造中国第一流的 Java 开源商城系统&#xff0c;全部开源&#xff0c;个人与企业可 100% 免费使用。 有任何问题&#xff0c;或者想要的功能&#xff0c;可以在 Issues 中提给艿艿…
阅读更多...
低代码助力企业数字化转型

低代码助力企业数字化转型

在当今这个数字化快速发展的时代&#xff0c;企业面临的竞争越来越激烈&#xff0c;数字化转型已成为企业发展的必经之路。低代码平台作为一种新型的开发工具&#xff0c;正在逐渐成为企业数字化转型的重要助力。本文将从数字化转型背景、低代码平台介绍、低代码平台的应用、低…
阅读更多...
SIEM 中的事件关联

SIEM 中的事件关联

什么是 SIEM 中的事件关联 SIEM 中的事件关联可帮助安全团队识别来自不同来源的安全事件并确定其优先级&#xff0c;从而提供更全面的整体安全环境视图。 在典型的 IT 环境中&#xff0c;会跨各种系统和应用程序生成大量事件和日志。孤立地看&#xff0c;其中许多事件可能看起…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023