DAY 2 Nmap基本使用

5、对目标主机操作系统类型进行探测

针对操作系统类型的探测可以使用 nmap -h 或者nmap --help查看os detection,从而找到自己需要的信息。

（1）使用参数 nmap -O IP 查询：可以通过running探查的主机是xp系统的可能性最高。

(2)使用 --oscan-guess:当nmap不能准确地给出操作系统类型时，通过此参数可以给出一个可能性的猜测。在此显示running与OS details 都为xp系统,一般都以显示的首项作为参考。

利用systeminfo查看目标主机查看系统版本，发现是sp3，也是八九不离十了，当然也可以扫描Linux系统以及路由器等。

（3）如果想要知道更为详细的信息以试探更多可能的漏洞，那么-O 和-A 就派上用场了。A就相当于ALL的意思。扫描内容多了，那时间也就越长。对于一些版本信息也是很有必要的，有些系统会有其固定的漏洞，能帮助我们更好地做好渗透测试。

nmap -O -A TargetHostIP
例：nmap -O -A 192.168.8.109

6、探测网络空间存活主机

(1)仅进行ping 扫描,探测速度更快，-sP 不进行端口扫描，从图中也可以看到返回的仅是Host is up,可以使用通配符扫描此网段存活的IP地址，如192.168.0.*。

(2)fping工具,fping可以在命令行中指定要ping的主机数量范围，可以选择建立.txt文件指定含有要ping的目标主机列表文件。fping给一个主机发送完数据包后，马上给下一个主机发送数据包。如果某一主机ping通，则此主机将被打上标记，如果没ping通，说明主机无法到达。 使用fping –help获得帮助。-a参数 显示存活的目标主机，正如图中所给的例子，-g 参数指定开始和结束地址来生成目标列表来扫描指定网段内存活的主机。

 fping -a -g 192.168.0.1/24 //不得使用通配符。

(3)ettercap工具，通过命令行 ettercap -G或者直接在kali应用目录中找到。通过它扫描得到主机列表，从而进行arp欺骗或者DNS欺骗，因为要将目标主机添加到Target，故也可以用来扫描主机。目前最新的ettercap长这样。

7、Nmap探测目标主机端口开放状态

（1）使用nmap端口扫描有六种状态：

Open	Closed	Filtered	Unfiltered	Open|filtered	Closed|filtered

值得注意的是：
关闭的端口也是可访问的，只是没有上层的服务在监听这个端口，很可能刚才还关闭的端口在下一次扫描时处于开放状态。
当nmap不能确定端口是否开放时，就标上Unfiltered状态，unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态，端口被定义为Unfilterd只会发生在TCP ack扫描类型时当返回RST的报文。
当open端口对探测报文不做回应时，就无法区别端口处于open状态还是filtered状态。
(2)通过nmap --help查看关于port的使用方法：

//扫描一个端口
nmap -p 80 TargetHostIP
//扫描多个端口
nmap -p 80,135 TargetHostIP
//扫描端口范围
nmap -p 80-135 TargetHostIP

(3)对特定协议类型进行扫描：

//扫描TCP协议类型的端口
Nmap -sT -p(端口指定) T:139 TargetHostIP
//扫描对UDP协议类型的端口
Nmap -sU -p(端口指定) U:455 TargetHostIP
//同时扫描TCP和UDP协议类型的端口
nmap -sS -p T:135,U:445 TargetHostIP

(4)使用-F参数快速扫描，-F: Fast - Scan only the ports listed in the nmap-services file，但只能从一个配置文件而不会对所有的端口进行扫描，对比两者可见扫描出的信息不一样。

nmap 192.168.8.91

nmap -F 192.168.8.91

(5)扫描比较常开放的端口，可使用
–top-ports < number>: Scan < number> most common ports
扫描常用端口里，占比在 x之上的端口(0<x<1)
–port-ratio < ratio>: Scan ports more common than < ratio>

8、其他参数扫描使用

(1)-sn: Ping Scan - disable port scan 只显示主机是否存活，不进行端口扫描
(2)-Pn: -Pn: Treat all hosts as online – skip host discovery,不进行主机发现，而直接进行更深层次的扫描，如服务版本扫描或系统类型扫描。
(3)-vv: -v: Increase verbosity level (use -vv or more for greater effect)，NMAP普通扫描增加非常详细的输出。

(4)-T: -T<0-5>: Set timing template (higher is faster)，设置时间模板，取值：0-5，值越大越快。

最后介绍一个 man nmap，即打开中文手册。