常用的渗透测试工具之 Nmap

Posted 云杉_晴天

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了常用的渗透测试工具之 Nmap相关的知识,希望对你有一定的参考价值。

Nmap介绍:

Nmap是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络,包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹、WAF识别及常见安全漏洞。它的图形化界面是Zenmap,分布式框架为Dnmap。
Nmap的主要特点如下所示:
主机探测: 探测网络上的主机,如列出相应tcp和ICMP请求、ICMP请求、开放特别端口的主机;

端口扫描: 探测目标主机所开放的端口;
版本检测: 探测目标主机的网络服务,判断其服务名称及版本号。

系统检测:探测目标主机的操作系统及网络设备的硬件特性。

支持探测脚本的编写:使用Nmap的脚本引擎和Lua编程语言。

3.3.1 Nmap 安装

在Nmap官网上进行下载

下载地址:https://nmap.org/download.html

 安装后直接双击,默认next即可

Nmap图形化界面:

 下载完成后,可通过命令行窗口cmd查看,出现以下界面则下载成功:

3.3.2 Nmap 入门

(1)扫描本机地址

命令:nmap 169.254.70.47

 这里开放了80,135,139,445,3306端口

(2)扫描多个目标地址

命令:nmap 150.109.68.57 169.254.70.47

namp 个人博客地址 主机地址

 (3)扫描一个范围内的目标地址

命令:nmap 192.168.181.128-129

(4)扫描目标地址所在的某个网段

命令:nmap 192.168.181.100/24

(5)扫描主机列表targets.txt文件中的目标地址

首先要在主机中新建targets.txt文件,将目标地址放入里面,就保存在桌面吧

命令:nmap -iL C:\\Users\\targets.txt

(6)扫描除某一目标地址之外的所有目标地址

命令:nmap 192.168.181.100/24 -exclude 192.168.181.128

(7)扫描除某一文件中的目标地址之外的目标地址

命令:nmap 192.168.181.100/24 -excludefile C:\\Users\\targets.txt

 (8)扫描某一目标地址的21,22,80,135,139端口

命令:nmap 169.254.70.47 -p 21,22,80,135,139

 (9)对目标地址进行路由追踪

命令:nmap --traceroute 169.254.70.47

(10)扫描目标地址所在C段的在线状况

命令:nmap -sP 169.254.70.47/24

告诉我们哪个网段开放着,如下:Host is up.

(11)目标地址的操作系统指纹识别

扫描这个目标系统具体是哪个型号的

命令:nmap -O 169.254.70.47

(12)目标地址提供的服务版本检测

命令:nmap -sV 169.254.70.47

(13)探测防火墙状态

命令:nmap -sF -T4 169.254.70.47

状态识别:

 3.3.3 Nmap 进阶

(1)鉴权扫描

使用--script==auth可以对目标主机或目标主机所在网段进行应用弱口令检测

如:nmap --script=auth 169.254.70.47

(2)暴力破解攻击

Nmap 具有暴力破解的功能,可对数据库,smb,snmp等进行简单密码的暴力拆解

nmap --script=brute 169.254.70.47

(3)扫描常见漏洞

Nmap 具有漏洞扫描功能,可以检查目标主机或网段是否存在常见的漏洞

nmap --script=vuln 169.254.70.47

推荐漏洞扫描工具:nessus

(4)应用服务扫描

Nmap 具有很多常见应用服务的扫描脚本,例如vnc服务,mysql服务,Telnet服务,rsync服务等

以vnc服务为例:nmap --script=realvnc-auth-bypass 169.254.70.47

(5)探测局域网内更多服务开启的情况

nmap -n -p 445 --script=broadcast 169.254.70.47

(6)Whois解析

nmap -script external baidu.com

以上是关于常用的渗透测试工具之 Nmap的主要内容,如果未能解决你的问题,请参考以下文章

渗透测试工具之sqlmap

网络安全渗透中常用的10种渗透测试方式

渗透测试|网络安全常用靶场

渗透测试常用WEB安全漏洞扫描工具集合

安全渗透测试工具之Burp Suite使用精讲

网络安全之一个渗透测试小案例