Nmap利用要领

查察linux处事器开启了哪些端口和处事最好利用netstat呼吁，可是有些时候不知道打开的端口到底利用了什么处事，可以利用nmap来扫描，香港网存空间 北京主机，nmap软件包需要安装假如是Red Hat版本nmap包一般是默认安装的，一下是nmap的利用要领。

Ping扫描(Ping Sweeping)]
[端口扫描(Port Scanning)]
[隐蔽扫描(Stealth Scanning)]
[UDP扫描(UDP Scanning)]
[操纵系统识别(OS Fingerprinting)]
[Ident扫描(Ident Scanning)]
[选项(Options)]
[小结]
简介:
   最近媒体报道了很多关于入侵网络的新闻,使人们总觉得入侵者只需通过简朴东西就可得到计较机的会见权限.但实际上,工作并不是想象中的这么简朴.黑客想要入侵一台计较机,首先要有一套完整的打算.在入侵系统之前,黑客必需先找到一台方针主机,并查出哪些端口在监听之后才气举办入侵.
找出网络上的主机,测试哪些端口在监听,这些事情凡是是由扫描来实现的.扫描网络是黑客举办入侵的第一步.通过利用扫描器(如Nmap)扫描网络,寻找存在裂痕的方针主机.一旦发明白有裂痕的方针,接下来就是对监听端口的扫描.Nmap通过利用TCP协议栈指纹精确地判定出被扫主机的操纵系统范例.
本文全方位地先容Nmap的利用要领,能让安详打点员相识在黑客眼中的站点.并通过利用他,安详打点员能发明本身网站的裂痕,并慢慢完善本身的系统.
   Nmap是在免费软件基金会的GNU General Public License (GPL)下宣布的,可从
www.insecure.org/nmap
站点上免费下载.下载名目能是tgz名目标源码或RPM名目.今朝较不变的版本是2.12.带有图像终端,本文会合接头Nmap呼吁的利用. Nmap的语法相当简朴.Nmap的差异选项和-s符号构成了差异的扫描范例,好比:一个Ping-scan呼吁就是"-sP".在确定了方针主机和网络之后,即可举办扫描.假如以root来运行Nmap,Nmap的成果会大大的加强,因为终极用户能建设便于Nmap操作的拟定命据包.
在方针机上,Nmap运行机动.利用Nmap举办单机扫描或是整个网络的扫描很是简朴,只要将带有"/mask"的方针地点指定给Nmap即可.地点是"victim/24", 则方针是c类网络,地点是"victim/16", 则方针是B类网络.
别的,Nmap答允你利用种种指定的网络地点,好比 192.168.7.*,是指192.168.7.0/24, 或 192.168.7.1,4,8-12,对所选子网下的主机举办扫描.
Ping扫描(Ping Sweeping)
  入侵者利用Nmap扫描整个网络寻找方针.通过利用" -sP"呼吁,举办ping扫描.缺省环境下,Nmap给每个扫描到的主机发送一个ICMP echo和一个TCP ACK, 主机对所有一种的响应城市被Nmap获得.
举例:扫描192.168.7.0网络:
# nmap -sP 192.168.7.0/24
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Host (192.168.7.11) appears to be up.
Host (192.168.7.12) appears to be up.
Host (192.168.7.76) appears to be up.
Nmap run completed -- 256 IP addresses (3 hosts up) scanned in 1 second
假如不发送ICMP echo请求,但要查抄系统的可用性,这种扫描大概得不到一些站点的响应.在这种环境下,一个TCP"ping"就可用于扫描方针网络.
一个TCP"ping"将发送一个ACK到方针网络上的每个主机.网络上的主机假如在线,则会返回一个TCP RST响应.利用带有ping扫描的TCP ping选项,也就是"PT"选项能对网络上指定端口举办扫描(本文例子中指的缺省端口是80(http)号端口),他将大概通过方针界线路由器甚至是防火墙.留意,被探测的主机上的方针端口无须打开,要害取决于是否在网络上.
# nmap -sP -PT80 192.168.7.0/24
TCP probe port is 80
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Host (192.168.7.11) appears to be up.
Host (192.168.7.12) appears to be up.
Host (192.168.7.76) appears to be up.
Nmap run completed -- 256 IP addresses (3 hosts up) scanned in 1 second
当潜在入侵者发明白在方针网络上运行的主机,下一步是举办端口扫描.
Nmap支持差异类此外端口扫描TCP毗连, TCP SYN, Stealth FIN, Xmas Tree,Null和UDP扫描.
端口扫描(Port Scanning)
   一个进攻者利用TCP毗连扫描很是容易被发明,因为Nmap将利用connect()系统挪用打开方针机上相关端口的毗连,并完成三次TCP握手.黑客登录到主机将显示开放的端口.一个tcp毗连扫描利用"-sT"呼吁如下.
# nmap -sT 192.168.7.12
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Interesting ports on (192.168.7.12):
Port State Protocol Service
7 open tcp echo
9 open tcp discard
13 open tcp daytime
19 open tcp chargen
21 open tcp ftp
...
Nmap run completed -- 1 IP address (1 host up) scanned in 3 seconds
隐蔽扫描(Stealth Scanning)
   假如一个进攻者不肯在扫描时使其信息被记录在方针系统日志上,TCP SYN扫描可帮你的忙,他很是少会在方针机上留下记录,三次握手的进程从来都不会完全实现.通过发送一个SYN包(是TCP协议中的第一个包)开始一次SYN的扫描.所有开放的端口都将有一个SYN|ACK响应.然而,进攻者发送一个RST替代ACK,毗连中止.三次握手得不到实现,也就很是少有站点能记录这样的探测.假如是封锁的端口,对最初的SYN信号的响应也会是RST,让NMAP知道该端口不在监听."-sS"呼吁将发送一个SYN扫描探测主机或网络:
# nmap -sS 192.168.7.7
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Interesting ports on saturnlink.nac.net (192.168.7.7):
Port State Protocol Service
21 open tcp ftp
25 open tcp smtp
53 open tcp domain
80 open tcp http
...
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
固然SYN扫描大概不被留意,但他们仍会被一些入侵检测系统捕获.Stealth FIN,Xmas树和Null scans可用于躲避包过滤和可检测进入受限制端口的SYN包.这三个扫描器对封锁的端口返回RST,对开放的端口将接收包.一个 FIN "-sF"扫描将发送一个FIN包到每个端口.
    然而Xmas扫描"-sX"打开FIN, URG和PUSH的符号位,一个Null scans "-sN"封锁所有的符号位.因为微软不支持TCP尺度,所以FIN, Xmas Tree和Null scans在非微软公司的操纵系统下才有效.
UDP扫描(UDP Scanning)
   假如一个进攻者寻找一个风行的UDP裂痕,好比 rpcbind裂痕或cDc Back Orifice.为了查出哪些端口在监听,则举办UDP扫描,即可知哪些端口对UDP是开放的.Nmap将发送一个O字节的UDP包到每个端口.假如主机返回端口不行达,则暗示端口是封锁的.但这种要领受到时间的限制,因为大大都的UNIX主机限制ICMP错误速率.幸运的是,Nmap自己检测这种速率并自身减速,也就不会发生溢出主机的环境.
# nmap -sU 192.168.7.7
WARNING: -sU is now UDP scan -- for TCP FIN scan use -sF
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Interesting ports on saturnlink.nac.net (192.168.7.7):
Port State Protocol Service
53 open udp domain
111 open udp sunrpc
123 open udp ntp
137 open udp netbios-ns
138 open udp netbios-dgm
177 open udp xdmcp
1024 open udp unknown
Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds
操纵系统识别(OS Fingerprinting)
   凡是一个入侵者大概对某个操纵系统的裂痕很是熟悉,能很是等闲地进入此操纵系统的呆板.一个常见的选项是TCP/IP上的指纹,带有"-O"选项抉择长途操纵系统的范例.这能和一个端口扫描团结利用,但不能和ping扫描团结利用.Nmap通过向主机发送差异范例的探测信号,缩小查找的操纵系统系统的范畴.指纹验证TCP包罗利用FIN探测技能发明方针机的响应范例.BOGUS的符号探测,发明长途主机对发送的带有SYN包的不明符号的回响,TCP 初始序列号(ISN)取样发明ISN数值的样式,也能用别的的方法抉择长途操纵系统.有一篇权威的关于指纹(fingertprinting)的文章,作者:Fyodor,也是namp的作者,拜见解点:http://www.insecure.org/nmap/nmap-fingerprinting-article.html
Nmap’s操纵系统的检测长短常精确也长短常有效的,举例:利用系统Solaris 2.7带有SYN扫描的指纹验证仓库.
# nmap -sS -O 192.168.7.12
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Interesting ports on comet (192.168.7.12):
Port State Protocol Service
7 open tcp echo
9 open tcp discard
13 open tcp daytime
19 open tcp chargen
21 open tcp ftp
...
TCP Sequence Prediction: Class=random positive increments
Difficulty=17818 (Worthy challenge)
Remote operating system guess: Solaris 2.6 - 2.7
Nmap run completed -- 1 IP address (1 host up) scanned in 5 seconds
Ident扫描(Ident Scanning)
   一个进攻者经常寻找一台对付某些历程存在裂痕的计较机.好比,一个以root运行的WEB处事器.假如方针机运行了identd,一个进攻者利用Nmap通过"-I"选项的TCP毗连,就能发明哪个用户拥有http守护历程.我们将扫描一个Linux WEB处事器为例:
# nmap -sT -p 80 -I -O www.yourserver.com
Starting nmap V. 2.12 by Fyodor ([email protected], www.insecure.org/nmap/)
Interesting ports on www.yourserver.com (xxx.xxx.xxx.xxx):
Port State Protocol Service Owner
80 open tcp http root
TCP Sequence Prediction: Class=random positive increments
Difficulty=1140492 (Good luck!)
Remote operating system guess: Linux 2.1.122 - 2.1.132; 2.2.0-pre1 - 2.2.2
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
假如你的WEB处事器是错误的配置并以root来运行,象上例沟通,他将是黎明前的暗中.
Apache运行在root下,是不安详的实践,你能通过把/etc/indeed.conf中的auth处事注销来阻止ident请求,并从头启动ident.别的也可用利用ipchains或你的最常用的防火墙,在网络界线上执行防火墙法则来终止ident请求,这能阻止来路不明的人探测你的网站用户拥有哪些历程.
选项(Options)
   除了以上这些扫描,Nmap还提供了无数选项.有一个是"-PT",,我们已先容过了.在方针机或网络上常见的未颠末滤的端口,举办TCP "ping"扫描.
另一个选项是"-P0".在缺省配置下试图扫描一个端口之前,Nmap将用TCP ping" 和 ICMP echo呼吁ping一个方针机,假如ICMP 和TCP的探测扫描得不到响应,方针主机或网络就不会被扫描,纵然他们是运行着的.而"-P0"选项答允在扫描之前不举办ping,即可举办扫描.
你应该习惯利用"-v"呼吁,他周详列出所有信息,能和所有的扫描选项一起利用.你能重复地利用这个选项,得到有关方针机的更多信息.
利用"-p "选项,能指定扫描端口.好比 ,进攻者想探测你的web处事器的ftp(port 21),telnet (port 23), dns (port 53), http (port 80),想知道你所利用的操纵系统,他将利用SYN扫描.
# nmap -sS -p 21,23,53,80 -O -v
www.yourserver.com