namp 使用指南——先转过来
来源:互联网 发布:非凡VPN软件下载 编辑:程序博客网 时间:2024/05/23 18:20
先转一个
Nmap (“Network Mapper”) 是一个免费开源的网络探测和安全审计实用工具,许多系统和网络管理员也使用它完成一些任务,例如:网络清查、管理服务升级计划和监视主机或服务的正常运行时间等。这里列举了一些使用namp的一些非常cool的扫描技术,除此之外,你也可以查看在namp主页上的向导和教程。
翻译:wpulog
1) 获取远程主机的端口信息和识别主机操作系统(Get info about remote host ports and OS detection)
nmap -sS -P0 -sV -O <target>
< target > 可以是独立IP, 一个主机名 或一个子网
-sS TCP SYN扫描(也叫半开或隐蔽扫描)
-P0 选项允许你关闭ICMP ping
-sV 选项启用版本检测
-O 表示试图识别远程操作系统
其它选项:
-A 选项启用OS指纹和版本检测
-v 使用两次-v查看细节信息
nmap -sS -P0 -A -v < target >
2) 获取开放指定端口的服务器列表(Get list of servers with a specific port open)
nmap -sT -p 80 -oG – 192.168.1.* | grep open
改变-p的参数可指定端口,查看nmap主页寻找指定地址范围的不同方式。
3) 获取网络中所有存活的主机:Find all active IP addresses in a network
nmap -sP 192.168.0.*
还有许多其它的选项,这个只是一个简单的例子。
另一个选项:
nmap -sP 192.168.0.0/24
针对特定子网
4) ping一个范围内的IP地址(Ping a range of IP addresses)
nmap -sP 192.168.1.100-254
namp接受多种类型的地址符号,多个目录/范围等。
5)寻找一个给定子网中未使用的ip(Find unused IPs on a given subnet)
nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp
6) 扫描本地网络中的conficker病毒(Scan for the Conficker virus on your LAN ect.)
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254
可以把192.168.0.1-256替换成你想要检测的地址。
7) 扫描网络中的非法接入点(Scan Network for Rogue APs.)
nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.0.0/8
我使用这个在非常巨大的网络中成功找出多个非法接入点。
8) 在扫描时使用诱骗技术避免引起管理员的注意(Use a decoy while scanning ports to avoid getting caught by the sys admin)
sudo nmap -sS 192.168.0.10 -D 192.168.0.2
扫描目标设备/计算机(192.168.0.10)的开放端口并设置一个诱骗地址(192.168.0.2),在目标的安全日志中将会显示诱骗地址而不是你的IP地址。诱骗地址必须是存活的,检查目标主机的安全日志( /var/log/)确定它是否工作。
9) 列出一个子网中的DNS反向记录(List of reverse DNS records for a subnet)
nmap -R -sL 209.85.229.99/27 | awk ‘{if($3==”not”)print”(“$2″) no PTR”;else print$3″ is “$2}’ | grep ‘(‘
这个命令是使用nmap字在子网中查询DNS反向信息。它会生成子网中的ip地址列表和相应的PTR纪录。你可以在CDIR符号中输入子网 (i.e. /24 for a Class C),如果你需要查询一个特定的DNS服务器,你可以在-sL后边添加“–dns-servers x.x.x.x”,一些安装版的namp可能需要sudo,我也希望awk是大多数发行版的标准。
10) 你的网络中有多少Linux和Windows设备?(How Many Linux And Windows Devices Are On Your Network?)
sudo nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) devices”
[+]Reference:
~~~~~~~~~
http://blog.urfix.com/10-cool-nmap-tricks-techniques/
- namp 使用指南——先转过来
- poj2001 (trie) ----先转过来,日后研究
- 先转过来,留着以后用
- Java Stack 和Queues,先转过来,慢慢看
- namp
- sql标签库的使用(怕丢了,先转过来)
- ACM 生涯指导 先转过来 心情好再看!干他!
- 一篇帖子转过来大家看看—听说12306ng.org是技术大牛建立
- 决定转过来
- 转过来的 暗恋
- 用到了,转过来。。。
- 转过来的 gcd
- redo日志丢失情况种种(帖子不错,先转过来,以后需要时可参考一下)
- YT14——先来练练手(1)
- YT14——先来练练手(2)
- YT14——先来练练手(3)
- YT14——先来练练手(4)
- YT14——先来练练手(5)
- 使用正则表达式匹配嵌套Html标签
- Visual Stdio错误error : 0xC00000FD: Stack overflow.
- Mongodb与spring集成(3)------MongoRepository实现增删改查和复杂查询
- SQL Server 存储过程
- Devexpress TreeList还有Grid中的自定义有RepositoryItem分析
- namp 使用指南——先转过来
- V$LATCH_PARENT和V$LATCH_CHILDREN
- Spring的Quartz使用说明
- Linux卸载SwfTools
- DWR搭建以及使用教程
- WPF创建不规则窗体并实现阴影效果
- Android中Binder通讯机制详解
- ipad/iphone如果快速浏览mac文件
- CVE-2014-0195漏洞分析