Nmap渗透测试指南：信息收集与安全扫描全攻略(2025最新版本)

目录

Nmap 主要功能点

Nmap 支持的协议与场景应用

常见使用场景：

使用 Nmap 探测时的注意事项

实际场景案例：

Nmap 探测出来的端口状态

TCP 扫描分类与 Nmap 的关联

Nmap防火墙--IDS/IPS绕过语句

实际使用案例：

Nmap主机发现命令

实际案例：

Nmap 端口扫描的常用语句

常见的 Nmap 端口扫描命令包括：

Nmap 指纹识别版本探测与 OS 探测命令

参数介绍

Nmap 常用扫描类型及参数说明

1. 基础扫描类型

2. 主机发现类扫描

3. 快速扫描类型

4. 高级扫描类型

关键参数速查表

Nmap主要参数详解

一、主机发现核心参数

二、端口探测协议控制

三、ICMP 探测变体

四、DNS 与路由控制

总结对比表

安装教程

详细Nmap安装教程与配置指南（最新版）-CSDN博客

Nmap 主要功能点

Nmap（Network Mapper）是一个开源的网络探测和安全审计工具，具有多个强大的功能，常用于发现网络上的主机、服务、操作系统、版本信息等。主要功能包括：

• 主机发现：检测网络上是否有主机在线。

Nmap -sn 192.168.1.0/24  探测一个主机段 ip段

• 端口扫描：探测目标主机的开放端口。
• 服务版本探测：识别开放端口上的服务以及其版本。
• 操作系统检测：推测目标主机的操作系统类型。
• 脚本扫描（NSE）：通过内置脚本执行更多的安全检测，如漏洞扫描、服务配置弱点等。
• 防火墙、IDS/IPS绕过：通过特殊扫描方法绕过防火墙或入侵检测/防御系统。
• 服务指纹识别：通过对开放端口的服务进行识别，推测操作系统和应用软件的版本，从而查找潜在的漏洞。
• 弱点识别：使用脚本扫描（NSE）检测已知的漏洞，如未修补的 CVE 漏洞。
• 漏洞扫描：配合其他工具或脚本，对目标进行漏洞扫描。

Nmap -Po 192.168.1.0/24  探测主机端 以及扫描出端口

Nmap 支持的协议与场景应用

Nmap 支持多种协议扫描，常见的包括：

• TCP：默认使用 TCP 扫描，适合大多数端口扫描任务。通常用于探测常见的服务端口（例如 HTTP 80、SSH 22）。
• UDP：用于扫描 UDP 服务端口（例如 DNS 53、NTP 123）。UDP 比 TCP 更容易被防火墙屏蔽，需要谨慎使用。
• ICMP：使用 ICMP 探测目标主机是否存活，常用于主机发现。
• SCTP：流控制传输协议（SCTP）扫描，适用于某些特殊应用。

• 有些时候ping是无法检测出对方主机是否存活的，因为对方主机可以通过防火墙禁用ping，那么你就ping不同它。

  • 比如windows的防火墙，一旦打开就不能ping通了。

    • 能ping通表示肯定在线，ping不通就说不准了。

  • telnet也可以判断某个主机的端口是否开放了

    • 比如 telnet 192.168.2.111 22 、 telnet 192.168.2.111 445

  • telnet是一种应用层协议，建立在tcp\ip协议之上。

    • icmp协议是网络层协议。

    • SCTP是传输层协议，兼顾了udp和tcp的特点。

常见使用场景：

• TCP 扫描：扫描 Web 服务器的 HTTP（80）、HTTPS（443）端口。
• UDP 扫描：扫描 DNS 服务（53）、SNMP（161）端口。
• ICMP 扫描：检查网络中哪些主机在线。

使用 Nmap 探测时的注意事项

使用 Nmap 时，有几个注意点：

• 扫描时长：扫描大型网络或多个端口时，可能需要较长时间。
  • 可以通过 -T 参数调整扫描速度，例如 -T4 提高速度。
• 防火墙和IDS/IPS规避：某些防火墙或 IDS/IPS 会检测到 Nmap 扫描，使用“慢速扫描”或“分片扫描”可以绕过防御。
  • 可以使用 -sS（SYN 扫描）或 -sF（FIN 扫描）。
• 合法性：未经授权的扫描可能违反法律或组织的政策，进行渗透测试时需要获得目标系统的授权。

实际场景案例：

• 在进行渗透测试时，使用 nmap -sS 192.168.1.1 进行 SYN 扫描
  • 发现开放的端口

• 然后再使用 nmap -sV -p 80,443 192.168.1.1 进行服务版本探测
  • 进一步了解目标的 Web 服务。

Nmap 探测出来的端口状态

Nmap 探测结果中的端口状态包括：

• Open：端口开放，服务正在监听。
• Closed：端口关闭，目标主机未监听该端口。
• Filtered：端口被防火墙或路由器过滤，无法确定是否开放。
• Unfiltered：端口未被过滤，但无法确认是否开放。
• Open|Filtered：无法确定端口状态，可能由于防火墙或网络问题。
• Closed|Filtered：无法确认端口状态。

TCP 扫描分类与 Nmap 的关联

Nmap 提供多种 TCP 扫描方式，TCP就会牵扯到UDP 以及应用层的Https的关联包括：

• SYN 扫描（-sS）：常见的扫描方法，通过发送 SYN 包并等待响应来检测端口状态，快速且不容易被检测。
• 全连接扫描（-sT）：通过建立完整的 TCP 连接来探测端口，容易被目标主机检测到。
• FIN 扫描（-sF）：发送一个 FIN 包，试图通过端口响应方式绕过防火墙。
• Xmas 扫描（-sX）：发送带有 FIN、URG 和 PSH 标志的包，某些防火墙可能无法识别这种扫描。
• ACK 扫描（-sA）：通过发送带有 ACK 标志的包来绕过过滤设备。

Nmap防火墙--IDS/IPS绕过语句

实际使用案例：

1. 绕过 IDS/IPS，SYN 扫描：在进行渗透测试时，可以使用 SYN 扫描来绕过一些 IDS 系统的流量监控：

   nmap -sS -p 80,443 192.168.1.1
   

   该命令会扫描目标的 HTTP 和 HTTPS 端口，且不会完整建立 TCP 连接。

2. 绕过防火墙，使用 ACK 扫描：为了避免被防火墙检测，可以使用 ACK 扫描探测端口状态：

   nmap -sA -p 22,53 192.168.1.1
   

   通过 ACK 扫描，能够绕过一些防火墙的端口过滤策略。

3. 低速扫描，避免被 IDS 监控：如果目标网络有严格的流量监控，可以使用低速扫描来减少被检测的风险：

   nmap -T1 -p 80,443 192.168.1.1
   

   该命令会以低速进行端口扫描，从而避免触发 IDS 系统的警报。

Nmap主机发现命令

实际案例：

1. 场景 1：在一个网络环境中，管理员想要快速检查网络中哪些设备在线，可以使用 -sn 参数：

   nmap -sn 192.168.1.0/24
   

   该命令仅进行主机发现，不扫描端口，能够快速判断网络中哪些主机响应。

2. 场景 2：对于被防火墙保护的主机，可能会丢弃 ICMP 响应。管理员可以使用 SYN Ping 来检查开放的 TCP 端口，例如检测端口 80：

   nmap -PS80 192.168.1.1
   

   该命令会发送 SYN 包到端口 80，判断该端口是否响应。

3. 场景 3：为了绕过防火墙的过滤，使用 ACK 包进行主机存活检测：

   nmap -PA80 192.168.1.1
   

   这会发送 ACK 包到端口 80，帮助绕过某些防火墙的防护。

Nmap 端口扫描的常用语句

常见的 Nmap 端口扫描命令包括：

• 扫描单个端口：nmap -p 80 192.168.1.1
• 扫描多个端口：nmap -p 80,443,22 192.168.1.1
• 扫描端口范围：nmap -p 1-1000 192.168.1.1
• 扫描所有常见端口：nmap -F 192.168.1.1
• 进行快速扫描：nmap -T4 192.168.1.1
• TCP 扫描：nmap -sS 192.168.1.1
• UDP 扫描：nmap -sU 192.168.1.1

Nmap 指纹识别版本探测与 OS 探测命令

版本探测：

• 命令：nmap -sV 10.10.16.8
• 作用：探测开放端口上的服务及其版本号。

操作系统探测：

• 命令：nmap -O 192.168.1.1
• 作用：通过分析主机的 TCP/IP 栈，推测操作系统类型和版本。

综合命令：

• 命令：nmap -sS -sV -O 10.10.16.8
• 作用：进行 TCP 扫描、服务版本探测和操作系统探测，常用于渗透测试。

使用场景：

1. 版本探测：对目标 Web 服务器的 HTTP 服务进行版本探测，确认是否有已知漏洞。
2. OS 探测：识别目标主机的操作系统，并根据操作系统选择合适的攻击策略。

参数介绍

Nmap 常用扫描类型及参数说明

1. 基础扫描类型

2. 主机发现类扫描

3. 快速扫描类型

4. 高级扫描类型

关键参数速查表

Nmap主要参数详解

一、主机发现核心参数

二、端口探测协议控制

三、ICMP 探测变体

四、DNS 与路由控制

实际案例参数：

案例1

nmap -sC -sV -A -v -p- 10.10.16.7

选项解释：

• -sC：启用 Nmap 的默认脚本扫描（Script Scan）。这个选项会执行一组默认的 NSE（Nmap Scripting Engine）脚本，通常包括对服务、版本、漏洞和安全配置的检查。例如，检查是否存在常见的漏洞或不安全的服务配置。

• -sV：启用服务版本检测。此选项会让 Nmap 尝试检测开放端口上的服务及其版本。通过这个选项，Nmap 能够返回目标主机上开放端口对应的应用程序和版本号（例如 Apache、nginx、SSH 等），帮助了解服务的具体类型和潜在的漏洞。

• -A：启用高级扫描功能，包括以下几个方面：

  • 操作系统检测（OS detection）：尝试识别目标主机的操作系统及其版本。
  • 版本检测（Version detection）：与 -sV 相同，尝试检测服务版本。
  • 脚本扫描（Script scanning）：与 -sC 相同，运行 NSE 脚本。
  • traceroute：追踪到目标主机的路径，可以显示中间的路由器和网络跳点。

  总的来说，-A 是一个包含多个高级扫描选项的开关，能够获取更多关于目标的信息。

• -v：启用详细输出模式。这个选项会使 Nmap 显示更多的扫描细节，例如端口状态、服务信息、运行的脚本结果等。

• -p-：扫描所有端口。-p 后接端口范围，-p- 表示扫描 1 到 65535 之间的所有端口。这有助于发现目标主机上可能开放的所有端口，而不仅仅是默认端口（如 80、443、22 等）。

• 10.10.16.7：这是扫描的目标主机 IP 地址。在这个例子中，Nmap 会对 10.10.16.7 这个主机进行全面扫描。

总结对比表

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！