Nmap入门
1．扫描参数
进入安装目录后，在命令行直接执行nmap命令，将显示Namp的用法及其功能，如图3-57所示。
图3-57
在讲解具体的使用方法前，先介绍Nmap的相关参数的含义与用法。
首先，介绍设置扫描目标时用到的相关参数。
（1）-iL：从文件中导入目标主机或目标网段。
（2）-iR：随机选择目标主机。
（3）–exclude：后面跟的主机或网段将不在扫描范围内。
（4）–excludefile：导入文件中的主机或网段将不在扫描范围中。
与主机发现方法相关的参数如下。
（1）-sL：List Scan，仅列举指定目标的IP地址，不进行主机发现。
（2）-sn：Ping Scan，只进行主机发现，不进行端口扫描。
（3）-Pn：将所有指定的主机视作已开启，跳过主机发现的过程。
（4）-PS/PA/PU/PY[portlist]：使用TCP SYN/ACK或SCTP INIT/ECHO的方式进行主机发现。
（5）-PE/PP/PM：使用ICMP echo、timestamp、netmask请求包发现主机。
（6）-PO[protocollist]：使用IP协议包探测对方主机是否开启。
（7）-n/-R：-n表示不进行DNS解析；-R表示总是进行DNS解析。
（8）–dns-servers <serv1[,serv2],…>：指定DNS服务器。
（9）–system-dns：指定使用系统的DNS服务器。
（10）–traceroute：追踪每个路由节点。
与常见的端口扫描方法相关的参数如下。
（1）-sS/sT/sA/sW/sM：指定使用TCP SYN/Connect()/ACK/Window/Maimon scan的方式对目标主机进行扫描。
（2）-sU：指定使用UDP扫描的方式确定目标主机的UDP端口状况。
（3）-sN/sF/sX：指定使用TCP Null/FIN/Xmas scan秘密扫描的方式协助探测对方的TCP端口状态。
（4）–scanflags ：定制TCP包的flags。
（5）-sI <zombie host[:probeport]>：指定使用Idle scan的方式扫描目标主机（前提是需要找到合适的僵尸主机）。
（6）-sY/sZ：使用SCTP INIT/COOKIE-ECHO扫描SCTP协议端口的开放情况。
（7）-sO：使用IP protocol扫描确定目标机支持的协议类型。
（8）-b ：使用FTP bounce scan的方式扫描。
跟端口参数与扫描顺序的设置相关的参数如下。
（1）-p ：扫描指定的端口。
（2）-F：Fast mode，仅扫描Top100的端口。
（3）-r：不进行端口随机打乱的操作（如无该参数，Nmap会将要扫描的端口以随机顺序的方式进行扫描，让Nmap的扫描不易被对方防火墙检测到）。
（4）–top-ports ：扫描开放概率最高的“number”个端口。Nmap的作者曾做过大规模的互联网扫描，以此统计网络上各种端口可能开放的概率，并排列出最有可能开放端口的列表，具体可以参见nmap-services文件。默认情况下，Nmap会扫描最有可能的1000个TCP端口。
（5）–port-ratio ：扫描指定频率以上的端口。与上述–top-ports类似，这里以概率作为参数，概率大于–port-ratio的端口才被扫描。显然，参数必须在0~1，想了解具体的概率范围，可以查看nmap-services文件。
与版本侦测相关的参数如下。
（1）-sV：指定让Nmap进行版本侦测。
（2）–version-intensity ：指定版本侦测的强度（0~9），默认为7。数值越高，探测出的服务器端越准确，但是运行时间会比较长。
（3）–version-light：指定使用轻量级侦测方式。
（4）–version-all：尝试使用所有的probes进行侦测。
（5）–version-trace：显示详细的版本侦测过程信息。
在了解了以上参数及其含义后，再来看用法会更好理解。扫描命令格式：Nmap+扫描参数+目标地址或网段。假设一次完整的Nmap扫描命令如下：
nmap -T4 -A -v ip
其中，-T4表示指定扫描过程中使用的时序（Timing），共有6个级别（0~5），级别越高，扫描速度越快，但也越容易被防火墙或IDS检测屏蔽，在网络通信状况良好的情况下，推荐使用-T4。-A表示使用进攻性（Aggressive）的方式扫描。-v表示显示冗余（Verbosity）信息，在扫描过程中显示扫描的细节，有助于让用户了解当前的扫描状态。
2．常用方法
虽然Nmap的参数较多，但通常不会全部用到，以下是在渗透测试过程中比较常见的命令。
（1）扫描单个目标地址。
在“nmap”后面直接添加目标地址即可扫描，如图3-58所示。
nmap 10.172.10.254
图3-58
（2）扫描多个目标地址。
如果目标地址不在同一网段，或在同一网段但不连续且数量不多，则可以使用该方法进行扫描，如图3-59所示。
nmap 10.172.10.254 10.172.10.2
图3-59
（3）扫描一个范围内的目标地址。
可以指定扫描一个连续的网段，中间使用“-”连接。例如，下列命令表示扫描范围为10.172.10.1 ~ 10.172.10.10，如图3-60所示。
nmap 10.172.10.1-10
图3-60
（4）扫描目标地址所在的某个网段。
以C段为例，如果目标是一个网段，则可以通过添加子网掩码的方式扫描，下列命令表示扫描范围为10.172.10.1 ~ 10.172.10.255，如图3-61所示。
nmap 10.172.10.1/24
图3-61
（5）扫描主机列表targets.txt中的所有目标地址。
扫描1.txt中的地址或者网段，如果1.txt文件与nmap.exe在同一个目录下，则直接引用文件名即可（或者输入绝对路径），如图3-62所示。
nmap -iL 1.txt
图3-62
（6）扫描除某一个目标地址之外的所有目标地址。
下列命令表示扫描除10.172.10.100之外的其他10.172.10.x地址。从扫描结果来看，确实没有对10.172.10.100进行扫描，如图3-63所示。
nmap 10.172.10.1/24 -exclude 10.172.10.100
图3-63
（7）扫描除某一文件中的目标地址之外的目标地址。
下列命令表示扫描除1.txt文件中涉及的地址或网段之外的目标地址。还是以扫描10.172.10.x网段为例，在1.txt中添加10.172.10.100和10.172.10.105，从扫描结果来看，已经证实该方法有效，如图3-64所示。
nmap 10.172.10.1/24 -excludefile 1.txt
图3-64
（8）扫描某一目标地址的指定端口。
如果不需要对目标主机进行全端口扫描，只想探测它是否开放了某一端口，那么使用参数“-p”指定端口号，将大大提升扫描速度，结果如图3-65所示。
nmap 10.172.10.254 –p 21,22,23,80
图3-65
（9）对目标地址进行路由跟踪。
下列命令表示对目标地址进行路由跟踪，结果如图3-66所示。
nmap --traceroute 10.172.10.254
图3-66
（10）扫描目标地址所在C段的在线状况。
下列命令表示扫描目标地址所在C段的在线状况，结果如图3-67所示。
nmap -sP 10.172.10.1/24
图3-67
（11）对目标地址的操作系统进行指纹识别。
下列命令表示通过指纹识别技术识别目标地址的操作系统的版本，结果如图3-68所示。
nmap –O 192.168.0.105
图3-68
（12）检测目标地址开放的端口对应的服务版本信息。
下列命令表示检测目标地址开放的端口对应的服务版本信息，结果如图3-69所示。
nmap -sV 10.172.10.254
图3-69
（13）探测防火墙状态。
在实战中，可以利用FIN扫描的方式探测防火墙的状态。FIN扫描用于识别端口是否关闭，收到RST回复说明该端口关闭，否则就是open或filtered状态，如图3-70所示。
nmap -sF –T4 10.172.10.38
图3-70
3．状态识别
Nmap输出的是扫描列表，包括端口号、端口状态、服务名称、服务版本及协议。通常有如表3-1所示的六种状态。
表3-1
状 态 |
含 义 |
open |
开放的，表示应用程序正在监听该端口的连接，外部可以访问 |
filtered |
被过滤的，表示端口被防火墙或其他网络设备阻止，外部不能访问 |
closed |
关闭的，表示目标主机未开启该端口 |
unfiltered |
未被过滤的，表示Nmap无法确定端口所处状态，需进一步探测 |
open/filtered |
开放的或被过滤的，Nmap不能识别 |
closed/filtered |
关闭的或被过滤的，Nmap不能识别 |
了解以上状态，将有利于我们在渗透测试过程中确定下一步应该采取什么方法或攻击手段。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取