溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

網(wǎng)絡(luò)安全系列之二十九 NMAP的使用

發(fā)布時間：2020-07-18 09:55:22 來源：網(wǎng)絡(luò) 閱讀：1280 作者：yttitan 欄目：安全技術(shù)

Nmap是一款網(wǎng)絡(luò)掃描和主機檢測的非常有用的工具,適用于Winodws和Linux系統(tǒng)，支持多種掃描技術(shù)。

NMAP主要是在Linux環(huán)境下使用，RHEL中默認并沒有安裝，在配置好yum源之后，安裝NMAP。

[root@localhost ~]# yum install nmap

NMAP語法：

nmap <掃描類型> <掃描參數(shù)> <IP地址與范圍>

操作演示：

（1）探測網(wǎng)絡(luò)中的存活主機

nmap -sP 192.168.80.0/24

“-sP”選項表示以ping方式進行掃描，不做進一步測試(如端口掃描或者操作系統(tǒng)探測)，非常適用于探測網(wǎng)絡(luò)中的存活主機。

[root@localhost ~]# nmap -sP 192.168.80.0/24

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 13:29 CST

Host 192.168.80.1 appears to be up.

MAC Address: 00:50:56:C0:00:08 (VMWare)

Host 192.168.80.2 appears to be up.

MAC Address: 00:50:56:F6:C1:1A (VMWare)

Host 192.168.80.128 appears to be up.

MAC Address: 00:0C:29:3D:B0:4E (VMware)

Host 192.168.80.130 appears to be up.

Host 192.168.80.254 appears to be up.

MAC Address: 00:50:56:FB:E4:16 (VMWare)

Nmap finished: 256 IP addresses (5 hosts up) scanned in 9.069 seconds

（2）掃描某臺特定主機

nmap –sS –O 192.168.80.128

“-sS”選項表示執(zhí)行SYN掃描，-O選項，表示識別遠程操作系統(tǒng)。

[root@localhost ~]# nmap -sS -O 192.168.80.128

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 14:54 CST

Interesting ports on 192.168.80.128:

Not shown: 1674 closed ports

PORT STATE SERVICE

80/tcp open http

135/tcp open msrpc

139/tcp open netbios-ssn

445/tcp open microsoft-ds

1025/tcp open NFS-or-IIS

3389/tcp open ms-term-serv

MAC Address: 00:0C:29:3D:B0:4E (VMware)

Device type: general purpose

Running: Microsoft Windows 2003/.NET

OS details: Microsoft Windows 2003 Server SP1

Nmap finished: 1 IP address (1 host up) scanned in 5.384 seconds

（3）掃描開放指定端口的主機

隨意在公網(wǎng)中尋找一個地址段，掃描哪些主機開放了3389端口。

nmap –sS –p 3389 –oG – 221.0.90.0/24 | grep open

“-p”選項指定端口，“-oG”選項表示以一種易于檢索的格式記錄信息，即每臺主機都以單獨的行來記錄所有信息。

[root@localhost ~]# nmap -sS -p 3389 -oG - 221.0.90.0/24 | grep open

Host: 221.0.90.34 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.51 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.57 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.100 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.109 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.167 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.200 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.204 () Ports: 3389/open/tcp//ms-term-serv///

Host: 221.0.90.221 () Ports: 3389/open/tcp//ms-term-serv///

在nmap的掃描結(jié)果中，每個端口的狀態(tài)可能有：open、filtered、unfiltered。

  • open狀態(tài)意味著端口開放；

  • filtered狀態(tài)表示端口被防火墻或網(wǎng)絡(luò)安全軟件掩蓋了，禁止nmap探測其是否打開。

  • unfiltered表示端口關(guān)閉。

nmap的用法非常多，功能也很強大，這里只是拋磚引玉。另外nmap在Windows中也可以使用，但功能感覺不如Linux中強大。

如在Windows中利用nmap掃描特定主機

網(wǎng)絡(luò)安全系列之二十九 NMAP的使用

掃描結(jié)果

網(wǎng)絡(luò)安全系列之二十九 NMAP的使用

向AI問一下細節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手