Nmap 讲解从简到难---01

清疚 2022-05-24 06:20 201阅读 0赞

**\*参考来源：[infosecinstitute][]，FB小编东二门陈冠希编译，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）**

[![称.jpg][.jpg]][.jpg_.jpg]

在侦查过程中，信息收集的初始阶段是扫描。

## 侦查是什么？ ##

侦查是尽可能多的收集目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助，一般来说可以收集到以下信息：

电子邮件、端口号、操作系统、运行的服务、Traceroute或者DNS的信息、防火墙识别和逃逸等等

## NMAP的简介 ##

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

## NMAP脚本引擎 ##

NMAP脚本引擎是NMAP最强大且灵活的特性。它允许用户编写简单的脚本来自动化执行各种网络任务，基本上这些脚本采用lua语言进行编写。通常NMAP的脚本引擎可以做很多事情，比如：

### 网络发现 ###

这是NMAP的基本功能，例子包括查找目标域名的whois信息，在查询ARIN，RIPE，或APNIC上查询目标ip的所有权，查找开放端口，SNMP查询和列出可用的NFS/SMB/RPC共享和服务。

### 漏洞检测 ###

当一个新的漏洞被发现，你想赶在入侵者之前快速扫描网络来识别出有漏洞的系统。虽然NMAP不是一个全面的漏洞扫描器，但NSE是强大到足以应付苛刻的漏洞检查。许多漏洞脚本已经可用，并计划编写更多的脚本。

### 后门检测 ###

很多攻击者和一些自动化蠕虫会留下后门以便后期可再次进入。其中一些可以被NMAP基于正则表达式检测。

### 漏洞利用 ###

作为一种脚本语言，NSE甚至可以进行漏洞利用，而不仅仅是找到它们。添加自定义攻击脚本的这个功能可能对某些人（特别是渗透测试人员）有价值，但不打算把NMAP开发成metasploit框架那样的东西。

正如你所看到的，我已经使用（-sc）选项（或-script）,这会执行一个默认脚本来扫描网络。你可以看到我们得到ssh、rpcbind netbios-sn，但端口过滤或关闭，所以我们可以说,可能会有一些防火墙阻塞我们的请求。稍后我们将讨论如何识别防火墙和试图逃避它们。

[![Clipboard Image.png][]][Clipboard Image.png 1]

现在我要发现模式的运行ping扫描(-sP –script discovery),这样它会尝试所有可能的方法来扫描,这样我将得到更多有趣的信息。

[![Clipboard Image.png][Clipboard Image.png 2]][Clipboard Image.png_Clipboard Image.png 2]

图像中可以看到,它正在根据脚本的规则尝试所有可能的方法。有关更多信息,请参见下一个图像。

[![Clipboard Image.png][Clipboard Image.png 3]][Clipboard Image.png_Clipboard Image.png 3]

你能看到有趣的端口和协议吗?你可以看到dns-bruteforce发现主机包含一些blog,cms,sql,log,mail等二级域名。这里我们可以执行SQL注入,博客可能是WordPress,Joomla等，所以我们可以利用已公开的CMS漏洞。

接下来我会描述如何编写自己的NMAP脚本，并通过NMAP去调用。

## 基本扫描技术 ##

在这里我将展示用于扫描网络/主机的基本技巧。但在此之前，你应该知道关于扫描后的NMAP状态的一些基本的东西。

端口状态:扫描后,你可能会看到一些结果，端口状态是过滤,打开,关闭,等等。让我解释这一点。

> 开放：这表明一个应用程序侦听此端口上的连接。
> 
> 关闭：这表示收到了探头，但没有应用程序侦听此端口。
> 
> 已过滤：这表明探针没有收到，无法建立连接。它也表明探针被某些筛选给丢弃。
> 
> 未过滤：这表明探针接收但无法建立连接。
> 
> 打开/过滤：这表示该端口进行过滤或打开，但NMAP的无法建立连接。
> 
> 关闭/过滤：这表示该端口进行过滤或关闭，但NMAP的无法建立连接。

### 扫描单个网络 ###

执行NMAP 192.168.1.1或者[www.baidu.com][]这样的主机名。

[![Clipboard Image.png][Clipboard Image.png 4]][Clipboard Image.png_Clipboard Image.png 4]

### 扫描多个网络/目标 ###

执行NMAP 192.168.1.1 192.168.1.2等，NMAP将扫描同个网段内不同的ip地址。

[![Clipboard Image.png][Clipboard Image.png 5]][Clipboard Image.png_Clipboard Image.png 5]

你还可以在相同的命令一次扫描多个网站/域名。见下面的图片。这将域名转换为其对应的IP地址和扫描目标。

[![Clipboard Image.png][Clipboard Image.png 6]][Clipboard Image.png_Clipboard Image.png 6]

### 扫描连续的IP地址 ###

命令：NMAP 192.168.2.1-192.168.2.100

NMAP也可以用使用CIDR（无类别域间路由）表示法整个子网。

命令：NMAP 192.168.2.1/24

### 扫描目标列表 ###

如果你有大量的系统进行扫描，就可以在文本文件中输入IP地址（或主机名），并使用该文件作为输入。

命令：NMAP -iL \[LIST.TXT\]

### 扫描随机目标 ###

该-IR参数可以用来选择随机Internet主机进行扫描。 NMAP会随机生成目标的指定数量，并试图对其进行扫描。

> 语法：NMAP -ir \[主机数\]
> 
> 该-exclude选项与用于从NMAP的扫描中排除主机。
> 
> 命令：NMAP 192.168.2.1/24 -exclude 192.168.2.10

### 侵入性扫描 ###

最常用的NMAP的选项，试图用一个简单字母A的替代长字符串。它也会执行路由跟踪等。

命令：NMAP -A主机

### 使用NMAP探索 ###

使用NMAP探索是非常有趣且对渗透测试非常有帮助。在发现过程中可以了解服务，端口号，防火墙的存在，协议，操作系统等，我们将一个接一个讨论。

### 不进行Ping ###

该-PN选项指示NMAP跳过默认的发现检查并对执行对目标的完整端口扫描。当扫描被阻止ping探针的防火墙保护的主机时，这是非常有用的。

语法：NMAP -PN 目标

[![Clipboard Image.png][Clipboard Image.png 7]][Clipboard Image.png_Clipboard Image.png 7]

### 仅进行Ping扫描 ###

选项-sP让NMAP仅对主机进行ping。当要探测一批ip地址中哪些是可达的时候非常有用。通过指定特定的目标，你可以得到更多的信息，比如MAC地址。

命令： NMAP -sP 目标

### TCP SYN扫描 ###

在我们开始之前，我们必须知道SYN数据包是什么。

基本上是一个syn包被用于启动两个主机之间的连接。

在TCP SYN ping发送一个SYN包到目标系统，并监听响应。这种替代探索方法对被配置为阻止标准ICMP ping消息主机是有用的。

该-PS选项进行TCP SYN Ping。

命令：NMAP -PS主机

[![Clipboard Image.png][Clipboard Image.png 8]][Clipboard Image.png_Clipboard Image.png 8]

### TCP Ack Ping扫描 ###

这种类型的扫描将只扫描确认（ACK）数据包。

选项-PA对指定主机进行TCP Ack Ping扫描。

命令：NAMP -PA 目标

[![Clipboard Image.png][Clipboard Image.png 9]][Clipboard Image.png_Clipboard Image.png 9]

### UDP Ping 扫描 ###

选项-P对指定主机进行UDP Ack Ping扫描。

[![Clipboard Image.png][Clipboard Image.png 10]][Clipboard Image.png_Clipboard Image.png 10]

### SCTP初始化Ping ###

选项-PY指示的Nmap执行一个SCTP INIT Ping。此选项将包含一个最小的INIT块的SCTP包。这一探索方法试图找到使用流控制传输协议（SCTP）主机。 SCTP通常用于对基于IP的电话系统。

命令：NMAP -PY 目标

[![Clipboard Image.png][Clipboard Image.png 11]][Clipboard Image.png_Clipboard Image.png 11]

### ICMP Echo ping ###

选项-PE将对指定主机执行ICMP（互联网控制消息协议）回显Ping。

命令：NMAP -PE 目标

[![Clipboard Image.png][Clipboard Image.png 12]][Clipboard Image.png_Clipboard Image.png 12]

### ICMP 时间戳 ping ###

选项-PP执行一次ICMP时间戳ping。

命令：NAMP -PP 目标

[![Clipboard Image.png][Clipboard Image.png 13]][Clipboard Image.png_Clipboard Image.png 13]

### ICMP 地址掩码 ping ###

选项-PM 进行ICMP 地址掩码 ping.

命令:nmap –PM target

[![Clipboard Image.png][Clipboard Image.png 14]][Clipboard Image.png_Clipboard Image.png 14]

### IP 协议 Ping ###

选项-PO执行IP协议Ping扫描

命令：NMAP -PO protocol 目标

[![Clipboard Image.png][Clipboard Image.png 15]][Clipboard Image.png_Clipboard Image.png 15]

一个IP协议的ping发送带有指定的协议目标的数据包。如果没有指定的协议，则默认的协议1（ICMP）、2（IGMP）和4（IP中的IP）的使用。

### ARP Ping ###

选项-PR用于执行ARP ping扫描。该-PR选项指示的Nmap对指定目标执行ARP（地址解析协议）ping操作。

命令：NMAP -PR 目标

[![Clipboard Image.png][Clipboard Image.png 16]][Clipboard Image.png_Clipboard Image.png 16]

扫描本地网络时，-PR选项会自动暗中启用。这种类型的发现是比其它Ping的方法快得多。

### 路由跟踪 ###

选项-traceroute可被用于跟踪的网络路径指定的主机。

语法：NMAP -traceroute 目标

[![Clipboard Image.png][Clipboard Image.png 17]][Clipboard Image.png_Clipboard Image.png 17]

### 强制反向DNS解析 ###

选项-r指示的Nmap始终执行对目标IP地址的反向DNS解析。

语法：NMAP -R 目标

[![Clipboard Image.png][Clipboard Image.png 18]][Clipboard Image.png_Clipboard Image.png 18]

选项-r在对一个IP段进行侦查时非常有用，Nmap将尝试查询每个ip地址的反向DNS信息 。

### 禁用反向DNS解析 ###

选项-n用于禁用反向DNS解析

命令：NMAP -n 目标

[![Clipboard Image.png][Clipboard Image.png 19]][Clipboard Image.png_Clipboard Image.png 19]

反向dns解析会很明显的减慢Nmap扫描的过程。使用-n选项大大降低了扫描时间，尤其是扫描大量主机的时候。如果你不关心目标系统的DNS信息，并愿意执行产生更快的结果扫描此选项很有用。

### 选择DNS查找方法 ###

选项-system-dns指示NMAP使用主机系统自带的DNS解析器，而不是其自身内部的方法。

命令：NMAP -system-dns 目标

[![Clipboard Image.png][Clipboard Image.png 20]][Clipboard Image.png_Clipboard Image.png 20]

### 手动指定DNS服务器 ###

选项-dns-servers用于扫描时手动指定DNS服务器进行查询。

语法：NMAP -dns-server server1 server2 目标

[![Clipboard Image.png][Clipboard Image.png 21]][Clipboard Image.png_Clipboard Image.png 21]

选项-dns-servers允许您为nmap的查询指定一个或多个备用服务器，这对于没有配置DNS，或者如果你想防止您的扫描查找出现在您的本地配置的DNS服务器的日志文件系统非常有用。

### 清单扫描 ###

选项-sL将显示一个列表，并执行指定的IP地址反向DNS查找。

语法：NMAP -sL 目标

[![Clipboard Image.png][Clipboard Image.png 22]][Clipboard Image.png_Clipboard Image.png 22]

在接下来的文章中，我将讨论如何使用不同的方法来发现服务，主机和banner，并还将讨论如何和怎样在Nmap使用NSE来找到和逃避防火墙，以及如何编写自己的Nmap脚本。 Nmap的最重要的部分是知道如何查找漏洞，并尝试利用它们。 敬请关注。

[infosecinstitute]: http://resources.infosecinstitute.com/nmap-cheat-sheet/#article
[.jpg]: /images/20220524/98e10653bb7a45b1ae9252c1d8ad9372.png!small
[.jpg_.jpg]: /images/20220524/98e10653bb7a45b1ae9252c1d8ad9372.png
[Clipboard Image.png]: /images/20220524/adf9e47997e140c5ab56d1c28f34a750.png
[Clipboard Image.png 1]: http://image.3001.net/images/20160325/14588786912381.png
[Clipboard Image.png 2]: /images/20220524/8abcc0dce2254f769c5557e2091f0391.png!small
[Clipboard Image.png_Clipboard Image.png 2]: /images/20220524/8abcc0dce2254f769c5557e2091f0391.png
[Clipboard Image.png 3]: /images/20220524/675eb6800ba74a48a51b61713755f665.png!small
[Clipboard Image.png_Clipboard Image.png 3]: /images/20220524/675eb6800ba74a48a51b61713755f665.png
[www.baidu.com]: http://www.baidu.com/
[Clipboard Image.png 4]: /images/20220524/dfbd0c80a4414cbc9b8e5339791c08a4.png!small
[Clipboard Image.png_Clipboard Image.png 4]: /images/20220524/dfbd0c80a4414cbc9b8e5339791c08a4.png
[Clipboard Image.png 5]: /images/20220524/423e2346c6a94c0a9d3ca2f0f42895c1.png!small
[Clipboard Image.png_Clipboard Image.png 5]: /images/20220524/423e2346c6a94c0a9d3ca2f0f42895c1.png
[Clipboard Image.png 6]: /images/20220524/40c1ab629c314489970d9aa043167ac1.png!small
[Clipboard Image.png_Clipboard Image.png 6]: /images/20220524/40c1ab629c314489970d9aa043167ac1.png
[Clipboard Image.png 7]: /images/20220524/9573c6e55e4f4c8a8456df19fd672cfd.png!small
[Clipboard Image.png_Clipboard Image.png 7]: /images/20220524/9573c6e55e4f4c8a8456df19fd672cfd.png
[Clipboard Image.png 8]: /images/20220524/f24f204683504f428cb547c6895855b8.png!small
[Clipboard Image.png_Clipboard Image.png 8]: /images/20220524/f24f204683504f428cb547c6895855b8.png
[Clipboard Image.png 9]: /images/20220524/642a4f4fcb854bff9db7c86352fc9c23.png!small
[Clipboard Image.png_Clipboard Image.png 9]: /images/20220524/642a4f4fcb854bff9db7c86352fc9c23.png
[Clipboard Image.png 10]: /images/20220524/3f875d1de13848d0a3ae5cbbea902511.png!small
[Clipboard Image.png_Clipboard Image.png 10]: /images/20220524/3f875d1de13848d0a3ae5cbbea902511.png
[Clipboard Image.png 11]: /images/20220524/9522fa8f4e004fa699dfd3c40480bc8e.png!small
[Clipboard Image.png_Clipboard Image.png 11]: /images/20220524/9522fa8f4e004fa699dfd3c40480bc8e.png
[Clipboard Image.png 12]: /images/20220524/062a50f142394f6c920a157fca787193.png!small
[Clipboard Image.png_Clipboard Image.png 12]: /images/20220524/062a50f142394f6c920a157fca787193.png
[Clipboard Image.png 13]: /images/20220524/bd595348c67c414497d35a0c1cd13379.png!small
[Clipboard Image.png_Clipboard Image.png 13]: /images/20220524/bd595348c67c414497d35a0c1cd13379.png
[Clipboard Image.png 14]: /images/20220524/39395061db5140148d080ad82b20f844.png!small
[Clipboard Image.png_Clipboard Image.png 14]: /images/20220524/39395061db5140148d080ad82b20f844.png
[Clipboard Image.png 15]: /images/20220524/31e32bd0dee546ebbd828cb602723356.png!small
[Clipboard Image.png_Clipboard Image.png 15]: /images/20220524/31e32bd0dee546ebbd828cb602723356.png
[Clipboard Image.png 16]: /images/20220524/d6bb7e4b4bbf45e9b79cd2d7c254a352.png!small
[Clipboard Image.png_Clipboard Image.png 16]: /images/20220524/d6bb7e4b4bbf45e9b79cd2d7c254a352.png
[Clipboard Image.png 17]: /images/20220524/7a3131e9e21344889ec87d82f0138884.png!small
[Clipboard Image.png_Clipboard Image.png 17]: /images/20220524/7a3131e9e21344889ec87d82f0138884.png
[Clipboard Image.png 18]: /images/20220524/24c8504093a3488bba0c51ea0f1b2b46.png!small
[Clipboard Image.png_Clipboard Image.png 18]: /images/20220524/24c8504093a3488bba0c51ea0f1b2b46.png
[Clipboard Image.png 19]: /images/20220524/1174465504f746b99ab22706dbb923e1.png!small
[Clipboard Image.png_Clipboard Image.png 19]: /images/20220524/1174465504f746b99ab22706dbb923e1.png
[Clipboard Image.png 20]: /images/20220524/d0fa11af077a4f9ca7e2b148c5befdfe.png!small
[Clipboard Image.png_Clipboard Image.png 20]: /images/20220524/d0fa11af077a4f9ca7e2b148c5befdfe.png
[Clipboard Image.png 21]: /images/20220524/dd42d8ceb5734d4884901acaf7bb2cc6.png!small
[Clipboard Image.png_Clipboard Image.png 21]: /images/20220524/dd42d8ceb5734d4884901acaf7bb2cc6.png
[Clipboard Image.png 22]: /images/20220524/159cd270a00b496d9412250e1c8f45be.png!small
[Clipboard Image.png_Clipboard Image.png 22]: /images/20220524/159cd270a00b496d9412250e1c8f45be.png