20169218 2016-2017-2 《網絡攻防實踐》 nmap的使用

nmap相關知識介紹

---

nmap，也就是Network Mapper，最先是Linux下的網絡掃描和嗅探工具包。
nmap是一個網絡鏈接端掃描軟件，用來掃描網上電腦開放的網絡鏈接端。肯定哪些服務運行在哪些鏈接端，而且推斷計算機運行哪一個操做系統（這是亦稱 fingerprinting）。它是網絡管理員必用的軟件之一，以及用以評估網絡系統安全。
正如大多數被用於網絡安全的工具，nmap 也是很多黑客及駭客（又稱腳本小子）愛用的工具 。系統管理員能夠利用nmap來探測工做環境中未經批准使用的服務器，可是黑客會利用nmap來蒐集目標電腦的網絡設定，從而計劃攻擊的方法。
Nmap 常被跟評估系統漏洞軟件Nessus 混爲一談。Nmap 以隱祕的手法，避開闖入檢測系統的監視，並儘量不影響目標系統的平常操做。

nmap實驗過程

---

namp對Linux靶機的掃描

一、IP地址活躍：-sP
nmap -sP 192.168.88.132

二、開放的TCP和UDP端口：-sT/-sS、-sU
nmap -sT 192.168.88.132
nmap -sU 192.168.88.132


在對UDP端口掃描時，掃描時間過長，等了許久，因而便截出了圖所示的過程圖。
三、操做系統版本：-O
nmap -O 192.168.88.132

四、安裝的網絡服務:-sV
nmap -sV 192.168.88.132

nmap對Windows靶機的掃描

一、IP地址活躍：-sP
nmap -sP 192.168.88.130

二、開放的TCP和UDP端口：-sT/-sS、-sU
nmap -sT 192.168.88.130
nmap -sU 192.168.88.130


三、操做系統版本：-O
nmap -O 192.168.88.130

四、安裝的網絡服務:-sV
nmap -sV 192.168.88.130

namp對SEED靶機的掃描

一、IP地址活躍：-sP
nmap -sP 192.168.88.133

二、開放的TCP和UDP端口：-sT/-sS、-sU
nmap -sT 192.168.88.133
nmap -sU 192.168.88.133


三、操做系統版本：-O
nmap -O 192.168.88.133

四、安裝的網絡服務:-sV
nmap -sV 192.168.88.133