Nmap

Nmap

简介

nmap是一款强大的端口扫描工具，号称端口扫描之王。

扫描方式

TCP扫描(-sT)

这是最为普通的扫描方法，这种扫描方式的特点是扫描的速度快，

准确性高，对操作者没有权限上的要求，但是很容易被防火墙和

IDS(防入侵系统)发现

运行原理：

• 1.Client端发送SYN
• 2.Server端返回SYN/ACK，表明端口开放
• 3.Client端返回ACK，表明链接已建立
• 4.Client端主动断开连接

SYN扫描(-sS)

这是一种秘密的扫描方式，因为SYN扫描中Client端和Server端没有

形成3次握手，所以没有建立一个正常的TCP连接，所以不会被记录。

但是该操作需要管理员权限。

运行原理：

• 1.Client端发送SYN
• 2.Server端返回SYN/ACK，表明端口开放
• 3.Client端主动重置连接

UDP扫描(-PU)

该种扫描方式和TCP扫描方式类似，主要是建立UDP管道。

扫描端口状态

状态	描述
Open	端口开启，数据有到达主机，有程序在端口上监控
Closed	端口关闭，数据有到达主机，没有程序在端口上监控
Filtered	数据没有到达主机，返回的结果为空，数据被防火墙或者是IDS过滤
UnFiltered	数据有到达主机，但是不能识别端口的当前状态
Open|Filtered	端口没有返回值，主要发生在UDP、IP、FIN、NULL和Xmas扫描中
Closed|Filtered	只发生在IP ID idle扫描

使用案例

扫描单个

nmap 192.168.1.2

扫描整个子网

nmap 192.168.1.1/24

扫描多个目标

nmap 192.168.1.2 192.168.1.3

扫描范围

nmap 192.168.1.2-100

扫描指定文本里的ip

nmap -iL target.txt

探测服务版本

nmap -sV 192.168.1.2

精确地确认端口上的运行服务

nmap -sV --script unusual-port 192.168.1.2

扫描指定端口

nmap -p 22 80 192.168.1.2

扫描系统版本

nmap -O 192.168.1.2
nmap -oN 192.168.1.2	#到处扫描结果
nmap -oX 192.168.1.2	#导出扫描结果为xml格式

绕过防火墙

-f 分片绕过
-D 诱饵隐蔽扫描
--source-port 源端口欺骗