kali学习(四)-创新互联

nmap扫描命令格式

铅山ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为成都创新互联的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18982081108(备注:SSL证书合作)期待与您的合作!

nmap [Scan Type(s)] [Options] {target specification}

主机扫描

-sL (列表扫描),-sP (Ping扫描),-P0 (无ping),-PS [portlist] (TCP SYN Ping),-PA [portlist] (TCP ACK Ping),-PU [portlist] (UDP Ping),

-PE; -PP; -PM (ICMP Ping Types),-PR (ARP Ping)

参数:-n (不用域名解析),-R (为所有目标解析域名),

可以同时指定多种扫描方式

端口扫描

-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans

-sU: UDP Scan

-sN/sF/sX: TCP Null, FIN, and Xmas scans

--scanflags : Customize TCP scan flags

-sI : Idle scan

-sY/sZ: SCTP INIT/COOKIE-ECHO scans

-sO: IP protocol scan

-b : FTP bounce scan

nmap -sL ***.10.87.1-255

nmap -PE ***.10.87.1-255

nmap -PS80 ***.10.87.1-255指定在80端口进行主机发现SYN PING扫描

nmap -PR 192.168.1.1-255ARP Ping扫描

nmap -Pn ***.10.87.1-255(不使用ping扫描,因internet上一般禁PING,更适合internet)

nmap -sP ***.10.87.1-255(快速ping扫描)

-sn 参数,只探测存活主机,不扫描其他信息,例子:

nmap -Pn  -sn ***.10.87.1-255

Nmap-端口扫描

1.单一主机扫描

2.多主机扫描

3.多端口扫描

nmap –sS ***.10.87.148(默认的1000个端口)

nmap –sS ***.10.87.1-255

nmap –sT ***.10.87.1-255

nmap –sU ***.10.87.1-255

nmap –sU –p 80,445 ***.10.87.1-255

nmap –sT  -v ***.10.87.1-255(启用细节模式)

nmap –sU –p  ***.10.87.1-255(扫描全部端口)

Nmap-操作系统探测

-O?(启用操作系统检测)

--osscan-limit (针对指定的目标进行操作系统检测,探测不到则停止探测)

--osscan-guess; --fuzzy (推测操作系统检测结果)

nmap –sT -O ***.10.87.148

nmap –sT  -p 3390 -O  --osscan-limit ***.10.87.148

nmap –sA -O ***.10.87.148

Nmap-服务程序探测

-sV

nmap –sV ***.10.87.148

nmap -sV -p 22,53,110,143,4564 ***.10.87.1-255

Nmap---一些高级选项

nmap --iflist (查看本地路由与接口)

nmap -e 08:00:27:47:63:E6 ***.10.87.148(指定mac和ip地址)

nmap -T4 -F -n -Pn -D192.168.1.100,192.168.1.101,192.168.1.102,ME 192.168.1.***(地址诱骗)

nmap –sV  --spoof-mac 08:00:27:47:63:E6  ***.10.87.148(虚假mac地址)

nmap –sV --source-port  900 ***.10.87.148 --source-port(指定源端口)

nmap -p1-25,80,512-515,2001,4001,6001,9001 10.20.0.1/16(扫描思科路由器)

nmap -sU -p69 -nvv  192.168.1.253(扫描路由器的tftp协议)

nmap -O -F -n ***.10.87.148 (-F快速扫描)

nmap -iR 100000 -sS -PS80 -p 445 -oG nmap.txt(随机地产生10万个IP地址,对其445端口进行扫描。将扫描结果以greppable(可用grep命令提取)格式输出到nmap.txt文件。

可以使用grep命令从输出文件提取关心的细节信息)

Nmap---脚本使用

nmap --script=brute ***.10.87.148(暴力破解)

参考资料:

http://drops.wooyun.org/tips/2188

Zmap安装

apt-get install build-essential cmake libgmp3-dev libpcap-dev gengetopt byacc flex git dwarfdump libjson0 libunistring-dev libunistring0

git clone git://github.com/zmap/zmap.git

cd zmap/

cmake -DENABLE_HARDENING=ON

make

make install

Zmap常用选项

-p,--target-port=port TCP 端口号(比如443)

-o,--output-file=name 我们要保存的扫描结果,用- 表示屏幕输出

-b,--blacklist-file=path 子网排除使用 CIDR 表示方法,参考 /etc/zmap/blacklist.conf

Zmap—常规选项

-n,--max-target=n 大目标数量,可以是一个数字比如-n 1000或者-n 0.1%(可扫描的地

址空间),不包含黑名单中的地址

-N,--max-results=n 接受到多少结果后,推退出

-t,--max-runtime=secs 发送数据包最长时间

-B,--bandwidth=bps 设置发送速率 数据包/秒

-c,--cooldown-time=secs 在发送数据包后多少时间收返回数据(默认8s)

-e,--seed=n 用于选择地址排序,如果你想运行多个 zmap 对地址进行扫描时使用

-T,--sender-threads=n 发包线程(默认1)

-P,--probes=n 对每个 IP 进行探测的次数(默认每个 IP 一次探测)-d,--dryrun 调试时使用,在屏幕显示每个数据包,但不发送

Zmap—网络选项

-s,--source-port=port|range 发送数据包的源端口

-S,--source-ip=ip|range 发送数据包的 IP 地址,可以是单个 ip 也可以是返回(e.g

10.0.1-10.0.0.9)

-G --gateway-mac-addr 发送数据包的网关 MAC 地址(不起作用下会自动检测)

Zmap—附加选项

-C,--config=filename 加载配置文件

-q,--quit 不再打印每秒更新的状态

-g,--summary 在扫描完成后打印出结构和总结结果

-v,--verbosity=n 详细级别(0-5,默认3)

-h,--help 帮助信息

-V,--version 打印出版本信息

Zmap-简单案例

zmap -B 20M -p 80 -n 1000000 -o results.txt(在20M网速下,随机100W个ip地址对80端口扫描)

zmap -B 20M -p 80 -n 1000000 -o results.txt -b /etc/zmap/blacklist.conf  (使用黑名单文件)

zmap -B 20M -p 80 -n 1000000 -o results.txt –s 889 (指定源端口)

Zmap icmp扫描

--probe--module=icmp_echoscan

zmap -B 20M -p 80 -n 1000000 -o results.txt  --probe--module=icmp_echoscan

Zmap--udp扫描

--probe-module=udp

zmap -B 20M -p 80 -n 1000000 -o results.txt  --probe--module=udp

Zmap—使用配置文件

/etc/zmap/zmap.conf

zmap --config=/etc/zmap/zmap.conf

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章标题:kali学习(四)-创新互联
标题网址:http://scyanting.com/article/dophdi.html