当前位置：网站首页>The learning path of a network security mouse - the basic use of nmap

The learning path of a network security mouse - the basic use of nmap

2022-08-02 04:01:00 【Learn Safe Tom Cat】

文章目录

简介
基础学习
总结

简介

nmap是用来探测计算机网络上的主机和服务的一种安全扫描器.为了绘制网络拓扑图,Nmap的发送特制的数据包到目标主机,然后对返回数据包进行分析.Nmap是一款枚举和测试网络的强大工具.

基础学习

基本操作

Nmap 192.168.36.131（Here is the target computerIP地址）

NmapThe default is to send onearp的ping数据包,来探测目标主机1-10000Ports open in the range.

Verbose output scan—— V

Nmap -V 192.168.36.131（Here is the target computerIP地址）

Simple scans only describe the output of the replaced results,加上参数-V,The progress of the scan can be seen and the percentage can be seen,It won't be so boring.

在这里插入图片描述

Specify port scans and port range scans——p

Nmap -p- 192.168.36.131（扫描1-65535）
Nmap -p 80,445,8080 192.168.36.131 (仅扫描80,445,8080端口)

NmapThe default is to scan the target machine1-10000端口,通过参数-pCan be the port to set scan

在这里插入图片描述

(加-p-和没加-p的区别)

在这里插入图片描述

（指定80,445,8080端口）

Ping扫描——sP

Nmap -sP 192.168.36.1/24

使用icmppackage to do intranet host discovery

在这里插入图片描述

No ping扫描——PN

Nmap -PN 192.168.36.131

使用-PN参数可以绕过ping命令,但是不影响主机的系统的发现.

在这里插入图片描述

SYN半开放扫描——sS

Nmap -sS 192.168.36.131

Nmap发送SYN包到远程主机,但是它不会产生任何会话.因此不会在目标主机上产生任何日志记录.This also further ensures that ports are not swamped by scanning

在这里插入图片描述

TCP扫描——sT

Nmap -sT 192.168.36.131

使用tcp协议扫描,需要完成三次握手

在这里插入图片描述

UDP扫描——sU

Nmap -sU -p53 192.168.36.131

这种扫描技术用来寻找目标主机打开的UDP端口

在这里插入图片描述

This is because there are many ports on my target machine,If all scans take too long,所以我这里使用-p参数,仅对53端口进行udp扫描

Detection scan for service version numbers——sV

Nmap -sV 192.168.36.131

Used to check the version numbers of hosts and services on the target

在这里插入图片描述

操作系统的探测——O

Nmap -O 192.168.36.132

NmapThe system detection technique is very useful in penetration testing to understand the operating system and software of a remote host,Known vulnerabilities are known from the information obtained.

在这里插入图片描述

设置时间模板——T

Nmap -T4 192.168.36.131

Nmap提供了6个时间模板,使用时采用-T选项及数字(0 - 5) 或名称.模板名称有paranoid (0)、sneaky (1)、polite (2)、normal(3)、 aggressive (4)和insane (5)

paranoid、sneaky模式用于IDS躲避
Polite模式降低了扫描速度以使用更少的带宽和目标主机资源.
Normal为默认模式,因此-T3 实际上是未做任何优化.
Aggressive模式假设用户具有合适及可靠的网络从而加速扫描
nsane模式假设用户具有特别快的网络或者愿意为获得速度而牺牲准确性.
这里是引用

在这里插入图片描述