Windows平台上使用Zenmap 进行扫描操作

实验环境

Windows 操作系统
Zenmap
扫描建立在 Vmware 中的 OWAS??????????????????????????????????????????????????????????????????????????????????P 之上

1 启动 Nmap-Zenmap GUI 应用程序，默认参数??????????????????????????????????????????????????????????????????????????????????命令如下

Intense scan 中的 nmap -T4 -A -v

T 设置时间模板
时间模板名称有 paranoid (0)、sneaky (1)、polite (2)、??????????????????????????????????????????????????????????????????????????????????normal(3)、aggressive (4)和 insane (5)
paranoid、sneaky 模式用于 ??????????????????????????????????????????????????????????????????????????????????IDS 躲避
Polite 模式降低了扫描速度以使用更少的??????????????????????????????????????????????????????????????????????????????????带宽和目标主机资源。
N??????????????????????????????????????????????????????????????????????????????????ormal 为默认模式因此 -T3 实际上是未做任何优化。
Aggressive 模式假设用户具??????????????????????????????????????????????????????????????????????????????????有合适及可靠的网络从而加速扫描.
nsane 模式假设用户具有特别快的网络或者愿意为获得速度而牺牲准??????????????????????????????????????????????????????????????????????????????????确性。

-A
OS 识别, 版本探测, 脚本扫描和 tracer??????????????????????????????????????????????????????????????????????????????????oute

查询 OWSA??????????????????????????????????????????????????????????????????????????????????P 虚拟机中的 IP 信息

ip addr

基本快速扫描
Nmap 默??????????????????????????????????????????????????????????????????????????????????认发送一个 arp 的 ping 数据包来探测目标主机在 1 -10000 范围内所开放的端口。

nmap 目标 IP 地址

sP ping 扫描
nmap 可以利用类似 window/linux 系统下的 pi??????????????????????????????????????????????????????????????????????????????????ng 方式进行扫描

nmap -sP 目标 IP 地址范围

sS SYN 半开放扫描
Tcp SYN Scan (sS) 这是一个基本的扫描方式, 它被称为半开放扫描因为这种技术使得 Nmap 不需要通过完整的握手就能获得远??????????????????????????????????????????????????????????????????????????????????程主机的信息。Nmap 发送 SYN 包到远程主机但是它不会产生任何会话. 因此不会在目标主机上产生任何日志记录 , 因为没有形成会话。这个就是 SYN 扫描的优势. 如果 Nmap 命令中??????????????????????????????????????????????????????????????????????????????????没有指出扫描类型, 默认的就是Tcp SYN. 但是它需要root/administrator 权限。

nmap -sS 目标 IP 地址

sT TCP 扫描
不同于 Tcp SYN 扫描,Tcp connect()扫描需要完成三次握手, 并且要求调用系统的 connect().T??????????????????????????????????????????????????????????????????????????????????cp connect()扫描技术只适用于找出 TCP 和 UDP 端口。

nmap -sT 目标 IP 地址

sV Version 版本检测扫描
本检测是用来扫描目标主机和端口上运行的软件的版本. 它不同于??????????????????????????????????????????????????????????????????????????????????其它的扫描技术它不是用来扫描目标主机上开放的端口不过它需要从开放的端口获取信息来判断软件的版本. 使用版本检测扫描之前需要先用 TCPSYN 扫描开放了哪些端口。

nmap -sV 目标 IP 地址

O OS 操作系统类型的探测
远程检测操作系统和软件 Nmap 的 OS 检测技术在渗透测试中用来了解远程主机的操作系统和软件是非常有用的通过获取的信息你可以知道已知的漏洞。Nmap 有一个名为的 nmap??????????????????????????????????????????????????????????????????????????????????-OS-DB 数据库该数据库包含超过 2600 操作系统的信息。Nmap 把 TCP 和 UDP 数据包发送到目标机器上然后检查结果和数据库对照。

nmap -O 目标 IP 地址

A OS?????????????????????????????????????????????????????????????????????????????????? 识别, 版本探测, 脚本扫描和 traceroute 综合扫描
此选项设置包含??????????????????????????????????????????????????????????????????????????????????了 1 -10000 的端口 ping 扫描操作系统扫描脚本扫描路由跟踪服务探测。

nmap -A 目标 IP 地址

nmap --script vuln 目标 IP 地址