nmap与zmap使用.ppt

KaliLinuxWeb渗透测试第六课网络扫描-nmap与讲师：玄魂交流qq群：nmaplnmap是一款用于网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）的网络安全工具l官方站点：http:/nmap.org/Nmap-主机扫描类型lnmapScanType(s)Optionstargetspecificationl-sL(列表扫描)，-sP(Ping扫描)，-P0(无ping)，-PSportlist(TCPSYNPing)，-PAportlist(TCPACKPing)，-PUportlist(UDPPing)，-PE;-PP;-PM(ICMPPingTypes)，-PR(ARPPing)，参数：-n(不用域名解析)，-R(为所有目标解析域名)，l可以同时指定多种扫描方式Nmap-端口扫描技术l-sS/sT/sA/sW/sM:TCPSYN/Connect()/ACK/Window/Maimonscansl-sU:UDPScanl-sN/sF/sX:TCPNull,FIN,andXmasscansl-scanflags:CustomizeTCPscanflagsl-sI:Idlescanl-sY/sZ:SCTPINIT/COOKIE-ECHOscansl-sO:IPprotocolscanl-b:FTPNmap扫描命令格式lnmapScanType(s)OptionstargetspecificationnmapScanType(s)OptionstargetspecificationnmapScanType(s)ONmap-主机扫描lnmap-sL103.10.87.1-255lnmap-PE103.10.87.1-255lnmap-PS80103.10.87.1-255lnmap-PR192.168.1.1-255lnmap-Pn103.10.87.1-255(不使用ping扫描，更适合internet）lnmap-sP103.10.87.1-255(快速ping扫描）Nmap-主机扫描l-sn参数，只探测存活主机，不扫描其他信息lnmap-Pn-sn103.10.87.1-Nmap-端口扫描l1.单一主机扫描l2.多主机扫描l3.多端口扫描Nmap-端口扫描lnmapsS103.10.87.148（默认的1000个端口）lnmapsS103.10.87.1-255lnmapsT103.10.87.1-255lnmapsU103.10.87.1-255lnmapsUp80,445103.10.87.1-255lnmapsT-v103.10.87.1-255(启用细节模式）lnmapsUp103.10.87.1-255（扫描全部端口）Nmap-操作系统探测l-O(启用操作系统检测)l-osscan-limit(针对指定的目标进行操作系统检测)l-osscan-guess;-fuzzy(推测操作系统检测结果)Nmap-操作系统探测lnmapsT-O103.10.87.148lnmapsT-p3390-O-osscan-limit103.10.87.148lnmapsA-ONmap-服务程序探测l-sVlnmapsV103.10.87.148lnmap-sV-p 22，53，110，143，4564 103.10.87.1-Nmap-一些高级选项lnmap-iflist（查看本地路由与接口）lnmap-e08:00:27:47:63:E6103.10.87.148（指定mac和ip地址）lnmap-T4-F-n-Pn-D192.168.1.100,192.168.1.101,192.168.1.102,ME192.168.1.103（地址诱骗）Nmap-一些高级选项lnmapsV-spoof-mac08:00:27:47:63:E6103.10.87.148（虚假mac地址）lnmapsV-source-port900103.10.87.148-source-port（指定源端口）Nmap-一些高级选项lnmap-p1-25,80,512-515,2001,4001,6001,900110.20.0.1/16（扫描思科路由器）lnmap-sU-p69-nvv192.168.1.253（扫描路由器的tftp协议）lnmap-O-F-n103.10.87.148（-F快速扫描）Nmap-一些高级选项lnmap-iR100000-sS-PS80-p445-oGnmap.txt（随机地产生10万个IP地址，对其445端口进行扫描。将扫描结果以greppable（可用grep命令提取）格式输出到nmap.txt文件。可以使用grep命令从输出文件提取关心的细节信息）Nmap-脚本使用lnmap-script=brute103.10.87.148（暴力破解）l参考资料：http:/drops.wooyun.org/tips/zmaplZmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap1300倍的扫描速度声名鹊起。相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，45分钟内扫描全网络IPv4地址。zmapl官方站点：https:/zmap.io/l源码：https:/ You Thank You!