20169308 2016-2017-2 实验二 Nmap的实践
Nmap概述
-
Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。
-
Nmap是一款非常强大的实用工具,可用于：检测活在网络上的主机（主机发现）、检测主机上开放的端口（端口发现或枚举）、检测到相应的端口（服务发现）的软件和版本检测操作系统，硬件地址，以及软件版本检测脆弱性的漏洞（Nmap的脚本）。
Nmap 参数说明
| Nmap命令行选项 | 功能说明 |
|---|---|
| nmap -sT | TCP Connect()扫描 |
| nmap -sS | TCP STN扫描 |
| nmap -sF | FIN端口扫描 |
| nmap -sN | NULL端口扫描 |
| nmap -sA | ACK端口扫描 |
| nmap -sX | 圣诞树端口扫描 |
| nmap -sU | UDP端口扫描 |
| nmap -sV | 网络服务类型探查 |
| nmap -O | 操作系统检测 |
| nmap -A | 万能扫描开关 |
| nmap -sP | C段主机扫描 |
| nmap -vv | 详细输出 |
Nmap应用
主机扫描，寻找活跃主机
该网段扫描出7台活跃主机，其中4台分别为攻击机Kali192.168.119.1，Linux靶机192.168.119.128，Windows靶机192.168.119.170，SEED靶机192.168.119.129。
Nmap扫描Linux靶机
-
TCP端口扫描
-
UDP端口扫描
-
操作系统类型探查
-
网络服务类型探查
Nmap扫描Windows靶机
-
TCP端口扫描
-
UDP端口扫描
-
操作系统类型探查
-
网络服务类型探查
Nmap扫描SEED靶机
-
TCP端口扫描
-
UDP端口扫描
-
操作系统类型探查
-
网络服务类型探查
