學習筆記 nmap常見命令

nmap主機發現

ping掃瞄

nmap -sp ***.***.***.***/www.name.com

nmap -sp 172.20.62.1-254

無ping掃瞄:常用於防火牆禁止ping的情況，可穿透防火牆

nmap -p0 172.20.62.150

tcp syn ping掃瞄(預設80號埠,nmap通過syn/ack和rst的響應來判斷,防火牆可能會丟棄rst包)

nmap -ps -v www.***.com

指定埠範圍

nmap -ps80,100-200 -v www.***.com

tcp ack ping掃瞄(很多防火牆會封鎖syn報文,此時可以使用tcp ack ping掃瞄)

nmap -pa www.***.com

arp ping掃瞄(一般用於掃瞄區域網)

nmap -pr 172.20.62.150

列表掃瞄

nmap -sl 172.24.171.1/24

禁止反向網域名稱解析(永遠不對目標ip位址作反向網域名稱解析,單純掃瞄一段ip時，使用該選項可以減少掃瞄時間)

nmap -n -sl 172.24.171.1/24

路由跟蹤(需要root許可權)

nmap --traceroute -sp 172.20.62.150

sctp init ping掃瞄(流控制傳輸協議,向目標傳送init包,需要root許可權)

nmap -py -v 172.20.62.150

探索網路

nmap的6種埠狀態: * open * closed * filtered:可能被過濾，可能網路阻塞 * unfiltered:可以訪問，但未知埠處於開放還是關閉狀態 * open|filtered

* closed|filtered:不能確定埠事關閉還說被過濾

常用掃瞄方式：

指定埠掃瞄： nmap -p 80 172.20.62.150 nmap -p 80-1000 172.20.62.150 tcp syn掃瞄：又稱為半開放掃瞄，常見掃瞄方式，掃瞄速度較快由於未進行tcp連線，比較隱蔽，很難背防火牆或管理員發現 nmap -ss 172.20.62.150(需要root許可權) 隱蔽掃瞄 -sn是null掃瞄 -sf是fin掃瞄(傳送fin包) -sx是xmas掃瞄(將資料報的fin／psh／urg都標記為1) tcp ack掃瞄

致命缺點:無法確定埠是否開放還是被過濾

nmap指紋識別與探測

防火牆／ids逃逸

入侵檢測系統(intrusion detection systems, ids)

資訊蒐集

nmap技巧

傳送乙太網資料報: nmap --send-eth 172.20.62.150 網路層傳送: nmap --send-ip 172.20.62.150 假定擁有所有權: nmap --privileged 172.20.62.150 設定除錯級別: nmap -d 1 172.20.62.150 級別範圍1-9，9為最高端，產生的資料最多跟蹤傳送接受的報文:(-p指定埠範圍，減少產生的報文): nmap --packet-trace -p 20-30 172.20.62.150 列舉介面和路由:（多用於除錯路由）: nmap -iflist 172.20.62.150 指定網路介面：指定從en0傳送資料: nmap -e en0 172.20.62.150

探測防火牆： nmap --script=firewalk --traceroute 172.20.62.150

nmap儲存和輸出

學習筆記 nmap常見命令

nmap學習筆記

NMAP 學習筆記

nmap常見指令

學習筆記 nmap常見命令

nmap學習筆記

NMAP 學習筆記

nmap常見指令

相關推薦