Nmap使用

Nmap是主機掃描工具，他的圖形化界面是Zenmap，分布式框架為Dnamp，

Nmap可以完成以下任務：

主機探測

埠掃描

版本檢測

系統檢測

支持探測腳本的撰寫

Nmap在實際中應用場合如下：

通過對設備或者防火墻的探測來審計它的安全性

探測目標主機所開放的埠

通過識別新的服務器審計網路的安全性

探測網路上的主機

埠掃描工具，即借助工具，試圖了解所掃描IP提供的計算機網路服務型別（網路服務均與埠號相關），從而發現攻擊弱點，常見服務對應埠號：

服務	埠號
HTTP	80
HTTPS	443
Telnet	23
FTP	21
SSH（安全登錄）、SCP（檔案傳輸）、埠重定向	22
SMTP	25
POP3	110
WebLogic	7001
TOMCAT	8080
WIN2003遠程登錄	3389
Oracle資料庫	1521
MS SQL* SEVER資料庫sever	1433
MySQL 資料庫sever	3306

Nmap進行完整全面的掃描
nmap –T4 –A –v

其中-A選項用于使用進攻性（Aggressive）方式掃描；-T4指定掃描程序使用的時序（Timing），總有6個級別（0-5），級別越高，掃描速度越快，但也容易被防火墻或IDS檢測并屏蔽掉，在網路通訊狀況良好的情況推薦使用T4；-v表示顯示冗余（verbosity）資訊，在掃描程序中顯示掃描的細節，從而讓用戶了解當前的掃描狀態，

Nmap用于主機發現的一些用法

-sL: List Scan 串列掃描，僅將指定的目標的IP列舉出來，不進行主機發現，
-sn: Ping Scan 只進行主機發現，不進行埠掃描，
-Pn: 將所有指定的主機視作開啟的，跳過主機發現的程序，
-PS/PA/PU/PY[portlist]: 使用TCPSYN/ACK或SCTP INIT/ECHO方式進行發現，
-PE/PP/PM: 使用ICMP echo, timestamp, and netmask 請求包發現主機，-PO[protocollist]: 使用IP協議包探測對方主機是否開啟，
-n/-R: -n表示不進行DNS決議；-R表示總是進行DNS決議，
--dns-servers <serv1[,serv2],...>: 指定DNS服務器，
--system-dns: 指定使用系統的DNS服務器
--traceroute: 追蹤每個路由節點

Nmap用于埠掃描的一些用法

1、掃描方式選項

-sS/sT/sA/sW/sM:指定使用 TCP SYN/Connect()/ACK/Window/Maimon scans的方式來對目標主機進行掃描，
-sU: 指定使用UDP掃描方式確定目標主機的UDP埠狀況，
-sN/sF/sX: 指定使用TCP Null, FIN, and Xmas scans秘密掃描方式來協助探測對方的TCP埠狀態，
--scanflags <flags>: 定制TCP包的flags，
-sI <zombiehost[:probeport]>: 指定使用idle scan方式來掃描目標主機（前提需要找到合適的zombie host）
-sY/sZ: 使用SCTP INIT/COOKIE-ECHO來掃描SCTP協議埠的開放的情況，
-sO: 使用IP protocol 掃描確定目標機支持的協議型別，
-b <FTP relay host>: 使用FTP bounce scan掃描方式

2、埠引數與掃描順序

[plain] view plain copy
-p <port ranges>: 掃描指定的埠
實體: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9（其中T代表TCP協議、U代表UDP協議、S代表SCTP協議）
-F: Fast mode – 快速模式，僅掃描TOP 100的埠
-r: 不進行埠隨機打亂的操作（如無該引數，nmap會將要掃描的埠以隨機順序方式掃描，以讓nmap的掃描不易被對方防火墻檢測到），
--top-ports <number>:掃描開放概率最高的number個埠（nmap的作者曾經做過大規模地互聯網掃描，以此統計出網路上各種埠可能開放的概率，以此排列出最有可能開放埠的串列，具體可以參見檔案：nmap-services，默認情況下，nmap會掃描最有可能的1000個TCP埠）
--port-ratio <ratio>: 掃描指定頻率以上的埠，與上述--top-ports類似，這里以概率作為引數，讓概率大于--port-ratio的埠才被掃描，顯然引數必須在在0到1之間，具體范圍概率情況可以查看nmap-services檔案，