實驗二 Nmap的實踐

20169308 2016-2017-2 實驗二 Nmap的實踐

Nmap概述

• Nmap是一款網絡掃描和主機檢測的很是有用的工具。Nmap是不侷限於僅僅收集信息和枚舉，同時能夠用來做爲一個漏洞探測器或安全掃描器。它能夠適用於winodws,linux,mac等操做系統。

• Nmap是一款很是強大的實用工具,可用於：檢測活在網絡上的主機（主機發現）、檢測主機上開放的端口（端口發現或枚舉）、檢測到相應的端口（服務發現）的軟件和版本檢測操做系統，硬件地址，以及軟件版本檢測脆弱性的漏洞（Nmap的腳本）。

Nmap 參數說明

Nmap命令行選項	功能說明
nmap -sT	TCP Connect()掃描
nmap -sS	TCP STN掃描
nmap -sF	FIN端口掃描
nmap -sN	NULL端口掃描
nmap -sA	ACK端口掃描
nmap -sX	聖誕樹端口掃描
nmap -sU	UDP端口掃描
nmap -sV	網絡服務類型探查
nmap -O	操做系統檢測
nmap -A	萬能掃描開關
nmap -sP	C段主機掃描
nmap -vv	詳細輸出

Nmap應用

主機掃描，尋找活躍主機

該網段掃描出7臺活躍主機，其中4臺分別爲攻擊機Kali192.168.119.1，Linux靶機192.168.119.128，Windows靶機192.168.119.170，SEED靶機192.168.119.129。

Nmap掃描Linux靶機

• TCP端口掃描
  

• UDP端口掃描
  

• 操做系統類型探查
  

• 網絡服務類型探查
  

Nmap掃描Windows靶機

• TCP端口掃描
  

• UDP端口掃描
  

• 操做系統類型探查
  

• 網絡服務類型探查
  

Nmap掃描SEED靶機

• TCP端口掃描
  

• UDP端口掃描
  

• 操做系統類型探查
  

• 網絡服務類型探查