nmap端口扫描配置,nmap端口扫描适用场景

　　

　　第三章：Linux网络安全 　　

　　

　　3.1 网络安全工具 nmap 　　

　　

　　3.1.1 nmap简介 　　

　　

　　Nmap是一个网络检测和安全扫描程序。通过nmap，您可以扫描网络并获取有关计算机正在运行和提供的服务的信息。Nmap通常会扫描主机的端口号、服务名称、状态和协议。端口的状态包括： 　　

　　

　　Open:表示目标主机可以使用accept()系统调用在此端口接收连接；Filtered:表示防火墙、包过滤等网络安全软件掩盖该端口，禁止nmap检测其是否打开；未过滤：表示端口已关闭，防火墙等软件没有尝试隔离nmap检测。3.1.2 语法规则 　　

　　

　　Nmap扫描类型选项计算机或网络 　　

　　

　　以下是一些关键选项，包括： 　　

　　

　　-P0:扫描前不要ping目标主机。使用此选项扫描不允许ICMP回应请求通过的网络； 　　

　　

　　 　　

　　

　　-PT:使用TCP ping来确定哪些主机正在运行，nmap向目标网络发送TCP ACK数据包，然后等待响应。如果主机正在运行，则会返回RST数据包。使用-PT端口号设置目标端口； 　　

　　

　　-PS:对于root用户，该选项让nmap使用SYN包而不是ACK包扫描目标主机，如果主机正在运行则返回RST包； 　　

　　

　　-PI:设置此选项让nmap使用ping扫描主机是否运行； 　　

　　

　　-PB:默认ping扫描选项，使用-PT和-PI并行扫描，这种方式可以穿越防火墙； 　　

　　

　　-O:使用此选项，您可以获得远程主机的徽标。Nmap使用一些技术来检测主机操作系统的网络协议特征，从而推断出目标主机操作系统的类型； 　　

　　

　　-v:冗余模式。它将给出关于扫描过程的详细信息。有了这个选项，用户可以事半功倍； 　　

　　

　　-ON 3360将扫描结果重定向到可读文件； 　　

　　

　　-iR:让nmap随机选择要扫描的主机。 　　

　　

　　-p端口范围：选择要扫描的端口范围。例如，-p 23表示只扫描目标主机的端口23，-p 20-30表示扫描端口20到30。 　　

　　

　　-F:快速扫描模式仅扫描nmap-service文件中列出的端口，比扫描所有65，535个端口要快得多。 　　

　　

　　-S: IP_Address使用此选项给出用户的IP源地址。 　　

　　

　　-r:告诉nmap不要打乱被扫描端口的顺序； 　　

　　

　　-randomize_hosts:使nmap在扫描前对每组扫描的主机顺序进行加扰，nmap每组最多可以扫描2048台主机。这样，扫描不容易被网络监视器发现。 　　

　　

　　当然还有很多其他的扫描选项，这里就不一一列举了。感兴趣的朋友可以自行查阅相关书籍。 　　

　　

　　3.1.3 nmap 暴力破解 　　

　　

　　nmap中有很多脚本。让我们尝试运行暴力脚本。 　　

　　

　　首先，第一步：扫描目标飞机192.168.0.133，可以看到目标飞机打开了telnet、oracle、mysql等服务端口。 　　

　　

　　 　　

　　

　　 　　

　　

　　在第二步：.的nmap的cd /usr/share/nmap/scripts目录下查看telnet、oracle、mysql相关的服务Telnet-brute.nse、oracle-brute.nse、mysql-brute.nse都是蛮力相关的脚本。 　　

　　

　　 　　

　　

　　第三步：执行暴力破解脚本。 　　

　　

　　 　　

　　

　　 　　

　　

　　 　　

　　

　　根据结果，运行了暴力破解脚本，但是用户名和密码没有被成功破解。 　　

　　

　　需要提醒的是，如果没有被允许就去扫描公网系统，可能会承担法律风险！扫描某些主机时，可能会导致主机崩溃、停机或数据丢失等不良结果！ 　　

　　

　　历史连载文章目录： 　　

　　

　　第一章：Linux常用操作命令 　　

　　

　　常见的Linux操作命令-文件和目录操作 　　

　　

　　Linux常见操作命令-文本显示和处理 　　

　　

　　Linux常见操作命令-文件和命令搜索系统消息显示 　　

　　

　　第二章：shell编程 　　

　　

　　Shell编程——创建程序和内部命令 　　

　　

　　Shell编程-流控制语句 　　

　　

　　 　　

以上就是帮企客小编为大家带来的全部内容，希望可以帮助到大家。