namp ist ein sehr leistungsfähiges Host-Erkennungs- und Port-Scan-Tool, das häufig für die Web-Penetration verwendet wird.
Enthält vier Grundfunktionen: Hosterkennung, Port-Scanning, Versionserkennung, Betriebssystemerkennung
Inhaltsverzeichnis
Ausführliche Erläuterung der Parameter
Firewall-/IDS-Umgehung und Spoofing:
nmap gibt eine Paketanalyse zurück
Allgemeiner Gebrauch
Einzelboxtechnik:
namp localhost（或10.1.1.1） 查看主机当前开放的端口
nmap -p 1024-65535 localhost 限制查看范围
nmap -iL 1.txt 提取文件中的ip地址【批量扫描】
nmap 10.1.1.1/24 扫描整个网段
nmap -sS 10.1.1.1 半链接，只证明端口开放，不建立完整链接
nmap -sT 10.1.1.1 TCP扫描（默认扫描方式）
nmap -sU 10.1.1.1 UDP扫描（扫描UDP开放的端口）
nmap -sF 10.1.1.1 当目标主机是IDS/IPS系统，防火墙会过滤掉SYN数据包
nmap -sl 10.1.1.2 10.1.1.1 用另外一台主机发包，隐藏自己这个主机
nmap -sV 10.1.1.1 获取服务版本详细信息
nmap -O 10.1.1.1 确定主机操作系统
Kombinationsboxen:
nmap -sS -PO -sV -o 获取远程主机的系统类型以及开放端口
nmap -sS -PO -A -v 'xxx' 同上（’xx‘ 指定IP\Y域名\主机名\子网）
nmap -sT -p 80 -oG -10.1.1.* | grepopen 列出开放了指定端口的主机列表
nmap -sP 10.0.0.* 查询全部c段在线主机（也可以指定查询范围1-255）
nmap -PN -T4 -p139，445 -n -v -script=smb-check-vulns -script-args safe=1 10.1.1.1
在局域网中查找conficker蠕虫病毒
nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.1.0/24
扫描网络上恶意接入点
Ausführliche Erläuterung der Parameter
Hosterkennung:
iR 随机选择目标
-iL 从文件中加载Ip地址【批量扫描】
-sL 简单的扫描
-sn ping扫描，禁用端口扫描
-Pn 将所有主机视为在线，跳过主机发现
-PS 需要root权限【TCP SYN ping】
-PA 【TCP ACK ping】
-PU 【UDP ping】
-PY 【SCTP ping】
-PE/PP/PM ICMP回显，时间戳和网络掩码请求探测
-n/-R 从不执行DNS解析/始终解析
--dns-servers 指定自定义DNS服务器
--system-dns 使用OS的dns服务器
--traceroute 跟踪到每个主机的跃点路径
Scantechnologie:
-sS TCP/SYN扫描
-sT TCP进行扫描
-sA TCP的ACK进行扫描
-sU UDP扫描
-sl ldle扫描
-sF FIN扫描
-b<FTP中继主机> FTP扫描
-p 指定扫描端口
--exclude-ports 排除指定端口
-f 快速扫描模式【扫描的端口会变少】
-r 连续扫描端口-不随机变化
--top-ports 扫描<number> 最常用的端口
Erkennung der Dienstversion:
-sV 探测服务/版本信息
--version-intensity 设置版本扫描强度
--version-all 尝试每个强度探测
--version-trace 显示详细的版本扫描活动Betriebssystemerkennung:
-o 启用os检测
--osscan-limit 将os检测限制为可能的目标
--osscan-guess 推测操作系统检测结果
--host-timeout 设置超时时间
--scan-delay 设置探测之间的时间间隔
-T<0-5> 设置时间模板，值越小，IDS报警几率越低Firewall-/IDS-Umgehung und Spoofing:
-f 报文分段
-s 欺骗源地址
-g 使用指定的本机端口
--proxies<url,port> 使用HTTP/SOCK4代理
-data<hex string> 想发送的数据包中追加自定义负载
--data-string 将自定义的ACSLL字符串附加到发送数据包中
--data-length 发送数据包时，附加随机数据
--spoof-mac MAC地址欺骗
--badsum 发送带有虚假TCP/UNP/STCP校验和的数据包
Ausgabe:
-oN 标准输出
-oX XML输出
-oS script jlddi3
-oG grepable
-v 信息详细级别
-oA 同时输出三种主要格式
-d 调试级别
--packet-trace 跟踪发送和接收的报文
--reason 显示端口处于特殊状态的原因
--open 仅显示开放的端口 nmap gibt eine Paketanalyse zurück
„Offen“ bedeutet, dass die Anwendung auf dem Zielcomputer auf Verbindungen/Pakete an diesem Port wartet.
Gefiltert bedeutet, dass eine Firewall, ein Filter oder eine andere Netzwerkbarriere den Zugriff auf den Port verhindert und Nmap keine Möglichkeit hat zu wissen, ob er offen oder geschlossen ist.
Geschlossene Ports werden von keiner Anwendung überwacht, sie können jedoch jederzeit geöffnet sein.
ungefiltert Wenn Ports auf Nmap-Prüfungen reagieren, Nmap jedoch nicht feststellen kann, ob sie geschlossen oder offen sind
offen gefiltert offen oder gefiltert
geschlossen gefiltert geschlossen oder gefiltert