nmap扫描端口结果分析_nmap端口扫描笔记

nmap扫描的几种方式

对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。

Nmap命令的格式为：Nmap [ 扫描类型 ... ] [ 通用选项 ] { 扫描目标说明 } 下面对Nmap命令的参数按分类进行说明： 扫描类型 -sT TCP connect()扫描，这是最基本的TCP扫描方式。

Nmap（ *** 映射器）是由 Gordon Lyon 涉及，用来探测计算机 *** 上的主机和服务的一种安全扫描器。nmap支持四种扫描方式：SYN扫描，UDP扫描，Xmas扫描，Null扫描。Scan在英语中是扫描的意思。

Tcp SYN Scan (sS) 这是一个基本的扫描方式，它被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。

在使用Nmap扫描之前，可以先使用maltego之类的信息搜集工具分析出有用的信息。

描述使用Nmap对系统进行 *** 端口扫描的过程

1、在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。

2、Nmap – 扫描机器上的特定端口 使用此命令，让 nmap 在主机上的 FTP 端口（-p 21）上运行其默认脚本（-sC）。 虽然它可能是、也可能不是一个问题，但是 nmap 确实发现在这个特定的服务器是允许匿名 FTP 登录的。

3、确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。

4、nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。

5、-I 打开nmap的反向标志扫描功能。-f 使用碎片IP数据包发送SYN、FIN、XMAS、NULL。包增加包过滤、入侵检测系统的难度，使其无法知道你的企图。-v 冗余模式。强烈推荐使用这个选项，它会给出扫描过程中的详细信息。

渗透测试之端口扫描

1、我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。 在这个例子中，目标 IP 地址的端口 280 和 443 上执行了 SYN 扫描。

2、通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。

3、)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。

4、溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS等。

nmap扫描端口命令

扫描器之王nmap中全面扫描的命令是nmap-T4-A-vtargethost。全面的扫描：对主机进行完整全面的扫描，使用nmap内置的-A选项。

#nmap -sT 19161，Udp scan(sU)扫描技术用来寻找目标主机打开的UDP端口：#nmap -sU 1916PINGScan(sP)，PING扫描需要ROOT权限，否则PING扫描将会使用connect()调用：#nmap-sP191611。

nmap基本批量扫描代码，让我们看一下输出格式：输入命令nmap 目标IP/24。再加一步扫描指定端口，在这里以3389端口为例：nmap -p 3389 目标ip。

在进行SYN扫描时，Nmap程序向远程主机发送SYN数据包并等待对方的SYN-ACK数据。

在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：工具/材料：电脑 打开电脑，右键单击左下角开始，然后点击运行。在运行的输入框里面输入cmd，然后点击确定。