如何在Linux上使用Nmap安全扫描工具

nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/IP协议栈特征探测远程主机的 *** 作系统类型。nmap支持很多扫描技术，例如：UDP、TCP　connect()、TCP　SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas　Tree)、SYN扫描和null扫描。Nmap最初是用于unix系统的命令行应用程序。在2000年的时候，这个应用程序有了windows版本，可以直接安装使用。

Nmap命令的格式为：

Nmap [ 扫描类型 ... ] [ 通用选项 ] { 扫描目标说明 }

下面对Nmap命令的参数按分类进行说明：

1. 扫描类型

-sTTCP connect()扫描，这是最基本的TCP扫描方式。这种扫描很容易被检测到，在目标主机的日志中会记录大批的连接请求以及错误信息。

-sSTCP同步扫描(TCP SYN)，因为不必全部打开一个TCP连接，所以这项技术通常称为半开扫描(half-open)。这项技术最大的好处是，很少有系统能够把这记入系统日志。不过，你需要root权限来定制SYN数据包。

-sF,-sX,-sN秘密FIN数据包扫描、圣诞树(Xmas Tree)、空(Null)扫描模式。这些扫描方式的理论依据是：关闭的端口需要对你的探测包回应RST包，而打开的端口必需忽略有问题的包(参考RFC 793第64页)。

-sPping扫描，用ping方式检查网络上哪些主机正在运行。当主机阻塞ICMP echo请求包是ping扫描是无效的。nmap在任何情况下都会进行ping扫描，只有目标主机处于运行状态，才会进行后续的扫描。

-sU如果你想知道在某台主机上提供哪些UDP(用户数据报协议,RFC768)服务，可以使用此选项。

-sAACK扫描，这项高级的扫描方法通常可以用来穿过防火墙。

-sW滑动窗口扫描，非常类似于ACK的扫描。

-sRRPC扫描，和其它不同的端口扫描方法结合使用。

-bFTP反d攻击(bounce attack)，连接到防火墙后面的一台FTP服务器做代理，接着进行端口扫描。

2. 通用选项

-P0在扫描之前，不ping主机。

-PT扫描之前，使用TCP ping确定哪些主机正在运行。

-PS对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。

-PI设置这个选项，让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。

-PB这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。如果防火墙能够过滤其中一种包，使用这种方法，你就能够穿过防火墙。

-O这个选项激活对TCP/IP指纹特征(fingerprinting)的扫描，获得远程主机的标志，也就是 *** 作系统类型。

-I打开nmap的反向标志扫描功能。

-f使用碎片IP数据包发送SYN、FIN、XMAS、NULL。包增加包过滤、入侵检测系统的难度，使其无法知道你的企图。

-v冗余模式。强烈推荐使用这个选项，它会给出扫描过程中的详细信息。

-S <IP> 在一些情况下，nmap可能无法确定你的源地址(nmap会告诉你)。在这种情况使用这个选项给出你的IP地址。

-g port设置扫描的源端口。一些天真的防火墙和包过滤器的规则集允许源端口为DNS(53)或者FTP-DATA(20)的包通过和实现连接。显然，如果攻击者把源端口修改为20或者53，就可以摧毁防火墙的防护。

-oN把扫描结果重定向到一个可读的文件logfilename中。

-oS扫描结果输出到标准输出。

--host_timeout设置扫描一台主机的时间，以毫秒为单位。默认的情况下，没有超时限制。

--max_rtt_timeout设置对每次探测的等待时间，以毫秒为单位。如果超过这个时间限制就重传或者超时。默认值是大约9000毫秒。

--min_rtt_timeout设置nmap对每次探测至少等待你指定的时间，以毫秒为单位。

-M count置进行TCP connect()扫描时，最多使用多少个套接字进行并行的扫描。

3. 扫描目标

目标地址可以为IP地址，CIRD地址等。如192.168.1.2，222.247.54.5/24

-iL filename从filename文件中读取扫描的目标。

-iR让nmap自己随机挑选主机进行扫描。

-p端口 这个选项让你选择要进行扫描的端口号的范围。如：-p 20-30,139,60000。

-exclude排除指定主机。

-excludefile排除指定文件中的主机。

举例：

nmap -v www.hao123.com nmap -sS -O 192.168.1.23/24

nmap -sX -p 22,53,110,143,4564 128.210.*.1-127

nmap -v --randomize_hosts -p 80 *.*.2.3-5

职场中，大部分都是通过 SSH客户端 远程 *** 作，实现磁盘读取，文件读取，目录 *** 作，进程管理等等

打开终端3种方式，收藏夹黑色屏幕图标点击，右键打开终端，Ctrl+Alt+t组合键

command  [-options] [parameters]  

command即终端命令，options为选项一般前面有横杠，后面是参数，选项和参数有中括号表示可选项

man command （man表示手册缩写，查看命令帮助文档）出现文档，按回车下滚一行，按空格（或f）下翻一页，按b上翻一页，输入横杠加上对应的option可实现对应部分高亮

command --help也可以实现帮助文档，页面和上面不太一样，部分还出现了中文

pwd 命令 显示当前路径

tree [path] 命令（默认没有，需要安装，sudo apt install tree）可以将你当前(或指定)路径下的文件以树状遍历（所有文件，递归）显示出来

ls 命令 以列表显示当前目录文件，（不再深层挖掘）ls显示出来白色是文件，蓝色是文件夹，绿色是可执行文件，红色一般是压缩包

ls -a 显示所有的文件包括隐藏文件，显示结果以. 点开头的就是隐藏文件

ls -l 用较长方式显示文件 

前面10个字母（分成第一个和后9个，第一个横杠表示一个文件，d表示一个目录，l表示是个链接（类似快捷方式），后九个，rwx表示跟读写等 *** 作有关，后面讲），硬链接数，文件所属用户（第一个demo）,文件所属组（第二个demo），文件大小（B为单位），最后修改时间，文件

ls -h以人性化显示文件（一般和-l一起），可看出加了-h后，文件显示的单位方便阅读

cd 可以跟相对路径和绝对路径，路径大小写敏感

当前路径用“.”表示，上级路径“..”

cd 什么都不加或者cd ~可以直接回家目录/home

cd /去根目录

cd -返回上次的目录

mkdir创建目录 

mkdir 目录名   不可以一次创建多级目录（文件夹不存在情况下如mkdir a/b/c，a,b都不存在情况下，创建不了）

如果我们就是想创建多级目录呢，使用递归创建目录,会把没有的目录创建出来

mkdir a/b/c -p

touch创建文件

touch +文件名（建议加后缀名），可以一次创建多个文件用空格隔开

touch a.txt

touch a.txt b.txt

gedit打开文件

gedit 文件相对路径或绝对路径，（如果未成功打开需要加上sudo gedit）

同上个命令可以同时打开多个，打开的编辑器编辑内容点击保存完成文件编辑

打开文件后终端进入等待状态

rm删除文件和文件夹

文件删除不能恢复

rm -i 文件       这种会出现是否提示，给自己个提醒机会（centos没有-i就有提示）

rm -f 文件   强制删除（不提示，和上个相反）

rm -r 目录   删除目录（多级递归删除）

cp拷贝文件和文件夹

cp a.txt b.txt 当前路径下的a.txt拷贝一个b.txt到当前路径，如果已经存在b.txt直接覆盖掉

加上-i模式可以给与提示（不是同名文件不会出现）

-f 强制复制不提示

-v 显示一行拷贝的过程

如果是复制文件夹要加上 -r 递归拷贝

-a 把文件或文件夹（是递归拷贝）的权限也一起复制过去

mv移动文件文件夹，重命名

mv 原路径 目标路径

如果存在同名文件，默认会覆盖，还是加-i提示,如果选择n，不会移动成功

-f 强制移动不提示

-v 显示移动过程

移动文件夹不用加-r（删除和拷贝不一样）

clear 清除终端显示内容（类似DOS cls）快捷键，Ctrl+L

实际效果只是往下滚动，当前输入为第一行，拖动滚动条还是能看见之前的内容= =

tab 自动补全（有时多个可能要再按下tab出现候选提示）

which 查看命令位置

光标↑↓ 查看翻查之前调用过的命令

Ctrl+C 终止程序运行

终端字体大小调整Ctrl Shift +（放大）

Ctrl - （缩小，注意无shift）

cal显示日历，当日高亮

cal -3显示当前月及上下月的日历（没有-别的数字）

cal -y 显示一年的日历

cal -j 日历显示是当年第几天

cal 年份4位数（获得年份日历）

date显示日期

date 加双引号字符串格式化显示，注意对应大小写

%F,%T同样实现类似效果，分别格式化日期和时间

history 获得所有的历史指令

history 数字 显示最近的数字条指令

如果我看到对应指令，然后根据指令编号，直接输入

! 指令编号     即可执行对应指令，这些历史指令都存在于家目录隐藏文件 .bash_history 中

cat 直接在命令行显示文件内容，和gedit不一样

-n 查看文件同时显示行号

-b 文件空行不编号，但是给空出位置，显示非空行编号

-s 两行以上的空行只显示一行（可以和前面的组合 -sb   ）

同时打开多个文件效果

more

more 文件路径  

分屏查看，会显示已经显示部分的百分比，

按回车滚一行，

按空格  或  Ctrl+F或F向下翻一屏，

Ctrl+B或B回滚一屏

q退出

more +num 表示从第num行开始查看，文件默认第一行为1

-p 选项 清屏 置顶显示内容

-s 连续2行以上的空行显示一个空行

more 也可以加多个文件，显示不同文件有专门的分割，这是与cat的区别

安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可

nmap -p0-65535 目标ip地址

常用的扫描类型：

1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)

2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port,port1……）

3、 -PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。如果主机正在运行就返回一个RST包(或者一个SYNACK包)）

4、-sS(TCP同步扫描(TCP SYN)：发出一个TCP同步包(SYN)，然后等待回对方应)

5、 -sF -sF -sN（秘密FIN数据包扫描、圣诞树 (Xmas Tree)、空(Null)扫描模式使用-sF、-sX或者-sN扫描显示所有的端口都是关闭的，而使用SYN扫 描显示有打开的端口，你可以确定目标主机可能运行的是Windwos系统）

6、-sU（UDP扫描：nmap首先向目标主机的每个端口发出一个0字节的UDP包，如果我们收到端口不可达的ICMP消息，端口就是关闭的，否则我们就假设它是打开的）

7、-P0 (No ping)（这个选项跳过Nmap扫描）

8、-PE/PP/PM

扫描类型的控制

1、sW （对滑动窗口的扫描）

2、-sR（RPC扫描）

3、 -PE-PP-PM (ICMP 类型的ping)

4、-PR (ARP 类型的ping-n (无 DNS 解析)

5、-R (为所有的目标做DNS解析)

6、-sV(对服务版本的检测)

常用的对主机的 *** 作

1、-A或者-O(对 *** 作系统的检测)

2、-v(增加信息的详尽程度)

3、-p（ports的范围）

---