Nmap备忘单：从探索到漏洞利用 第一章

Nmap：网络管理人员必备的网络扫描工具

Nmap 是网络管理人员必备的网络连接端扫描软件，能够扫描网络上计算机的开放网络连接端，确定哪些服务运行在哪些连接端，并推断计算机的操作系统。它还能进行漏洞利用和渗透测试，堪称网络安全领域的强大工具。

Nmap 的用途

Nmap 拥有广泛的用途，包括：

• 网络发现： 扫描网络以发现所有连接的设备，包括计算机、服务器、路由器和打印机。
• 端口扫描： 扫描计算机或网络的端口，以查找开放的端口和正在运行的服务。
• 服务识别： 识别正在运行的服务，包括名称、版本和协议。
• 操作系统识别： 识别计算机运行的操作系统，包括名称和版本。
• 漏洞发现： 发现计算机和网络中的漏洞，包括缓冲区溢出、注入攻击和跨站脚本攻击。
• 渗透测试： 评估网络和计算机的安全状况。

Nmap 的安装

Nmap 可以运行在大多数操作系统上，包括 Windows、Linux 和 macOS。安装过程非常简单，只需下载 Nmap 的安装包并按照安装向导进行操作即可。

Nmap 的使用

使用 Nmap 非常简单，只需在命令行中输入 nmap 命令，后跟目标计算机或网络的 IP 地址或主机名。例如，要扫描本地计算机的端口，只需输入以下命令：

nmap 127.0.0.1

Nmap 的基本命令

常用命令

• -sT：使用 TCP 连接端扫描，这是最常见的扫描方法。
• -sS：使用 SYN 连接端扫描，这种方法可以更隐蔽地扫描目标计算机。
• -sU：使用 UDP 连接端扫描，这种方法可以扫描 UDP 服务。
• -p：指定要扫描的端口。
• -A：启用所有扫描选项，包括操作系统识别、服务识别和漏洞发现。

扫描示例

• 要扫描本地计算机的所有端口，只需输入以下命令：

nmap -sT -p- 127.0.0.1

• 要扫描远程计算机的特定端口，只需输入以下命令：

nmap -sT -p 22,80,443 192.168.1.100

• 要扫描远程计算机的所有端口，只需输入以下命令：

nmap -sT -p- 192.168.1.100

• 要扫描远程计算机的所有端口并启用所有扫描选项，只需输入以下命令：

nmap -A 192.168.1.100

Nmap 的高级命令

脚本扫描

Nmap 支持脚本扫描，允许您使用脚本对目标计算机进行更深入的扫描。可以使用 --script 选项指定要运行的脚本。例如，要运行扫描 Web 服务器漏洞的脚本，只需输入以下命令：

nmap --script http-vuln-cve2010-2568 192.168.1.100

端口过滤

Nmap 允许您使用端口过滤来过滤扫描结果。可以使用 --exclude-ports 选项排除某些端口，也可以使用 --port-range 选项指定要扫描的端口范围。例如，要排除端口 22 和 80，只需输入以下命令：

nmap --exclude-ports 22,80 192.168.1.100

IP 地址过滤

Nmap 允许您使用 IP 地址过滤来过滤扫描结果。可以使用 --exclude-ips 选项排除某些 IP 地址，也可以使用 --ip-range 选项指定要扫描的 IP 地址范围。例如，要排除 192.168.1.100，只需输入以下命令：

nmap --exclude-ips 192.168.1.100 192.168.1.0/24

Nmap 的应用

网络发现

Nmap 可以用来发现网络上所有连接的设备。只需扫描整个网络的 IP 地址范围，即可找到所有连接的设备。例如，要扫描 192.168.1.0/24 网络，只需输入以下命令：

nmap -sn 192.168.1.0/24

端口扫描

Nmap 可以用来扫描计算机或网络的端口，以查找开放的端口和正在运行的服务。只需指定要扫描的端口或端口范围，即可扫描目标计算机或网络。例如，要扫描本地计算机的端口 22 和 80，只需输入以下命令：

nmap -sT -p 22,80 127.0.0.1

服务识别

Nmap 可以识别正在运行的服务，包括名称、版本和协议。只需扫描目标计算机或网络，即可识别正在运行的服务。例如，要识别本地计算机正在运行的服务，只需输入以下命令：

nmap -sT -A 127.0.0.1

操作系统识别

Nmap 可以识别计算机运行的操作系统，包括名称和版本。只需扫描目标计算机或网络，即可识别正在运行的操作系统。例如，要识别远程计算机运行的操作系统，只需输入以下命令：

nmap -O 192.168.1.100

漏洞发现

Nmap 可以发现计算机和网络中的漏洞，包括缓冲区溢出、注入攻击和跨站脚本攻击。只需扫描目标计算机或网络，即可发现存在的漏洞。例如，要扫描本地计算机的漏洞，只需输入以下命令：

nmap -sV --script vuln 127.0.0.1

渗透测试

Nmap 可以用来进行渗透测试，以评估网络和计算机的安全状况。只需扫描目标网络或计算机，即可发现存在的漏洞和安全问题。例如，要对本地网络进行渗透测试，只需输入以下命令：

nmap -A -sV --script vuln 192.168.1.0/24

Nmap 的局限性

尽管 Nmap 是一款功能强大的网络安全工具，但它也存在一些局限性。

• Nmap 无法扫描防火墙或 IDS/IPS 系统保护的计算机或网络。
• Nmap 无法扫描隐藏在 NAT 设备或代理服务器后面的计算机或网络。
• Nmap 无法扫描关闭的端口。
• Nmap 无法扫描使用非标准端口的服务。
• Nmap 无法扫描使用加密协议的服务。

Nmap 的替代品

除了 Nmap 之外，还有许多其他网络安全工具可以用来扫描网络和计算机，包括：

• Nessus： 一款商业网络安全扫描工具，提供更广泛的功能，包括漏洞评估、合规性扫描和安全报告。
• OpenVAS： 一款开源网络安全扫描工具，提供与 Nessus 类似的功能。
• Acunetix： 一款商业 Web 应用程序安全扫描工具，提供全面的 Web 应用程序安全扫描功能。
• Qualys： 一款云安全扫描服务，提供广泛的安全扫描功能，包括网络扫描、漏洞评估和 Web 应用程序安全扫描。

Nmap 的最佳实践

使用 Nmap 时，应遵循以下最佳实践：

• 始终在目标计算机或网络的所有者的许可下进行扫描。
• 避免扫描防火墙或 IDS/IPS 系统保护的计算机或网络。
• 避免扫描隐藏在 NAT 设备或代理服务器后面的计算机或网络。
• 避免扫描关闭的端口。
• 避免扫描使用非标准端口的服务。
• 避免扫描使用加密协议的服务。
• 使用最新的 Nmap 版本。

常见问题解答

1. Nmap 可以扫描 Wi-Fi 网络吗？

是的，Nmap 可以扫描 Wi-Fi 网络，但需要使用特殊的适配器和软件。

2. Nmap 是免费的吗？

是的，Nmap 是一个开源免费软件。

3. Nmap 可以识别所有操作系统吗？

不，Nmap 无法识别所有操作系统，但它可以识别大多数常见操作系统。

4. Nmap 可以发现隐藏服务吗？

不，Nmap 无法发现隐藏在 Tor 网络或其他匿名服务中的服务。

5. Nmap 是否可以在 Windows 上运行？

是的，Nmap 可以运行在 Windows、Linux 和 macOS 等多种操作系统上。