nmap读取php技巧_Nmap 操作指南

author：Tripse

updateTime：2022.2.9

PS：.xml格式转换.html：xsltproc myscan.xml -o myscan.html

除了端口扫描外，Nmap还具备如下功能。

● 主机探测：Nmap 可査找目标网络中的在线主机。
默认情形下，Nmap 通过4种办法——ICMP echo 要求（ping）、向443端口发送TCP SYN 包、向80端口发送TCP ACK包和ICMP韶光戳要求——创造目标主机。

● 做事/版本检测：在创造开放端口后，Nmap 可进一步检讨目标主机的检测做事协议、运用程序名称、版本号等信息。

● 操作系统检测：Nmap 向远程主机发送一系列数据包，并能够将远程主机的相应与操作系统指纹数据库进行比较。
如果创造了匹配结果，它就会显示匹配的操作系统。
它确实可能无法识别目标主机的操作系统；在这种情形下，如果您知道目标系统上利用的何种操作系统，可在它供应的 URL 里提交有关信息，更新它的操作系统指纹数据库。

● 网络路由跟踪：它通过多种协议访问目标主机的不同端口，以尽可能访问目标主机。
Nmap路由跟踪功能从TTL的高值开始测试，逐步递减TTL，直到它到零为止。

● Nmap 脚本引擎：这个功能扩充了Nmap 的用场。
如果您要利用Nmap 实现它（在默认情形下）没有的检测功能，可利用它的脚本引擎手写一个检测脚本。
目前，Nmap可检査网络做事的漏洞，还可以列举目标系统的资源。

● 开放：事情于开放端口的做事器真个运用程序可以受理TCP 连接、吸收UDP 数据包或者相应SCTP（流掌握传输协议）要求。

● 关闭：虽然我们确实可以访问有关的端口，但是没有运用程序事情于该端口上。

● 过滤：Nmap 不能确定该端口是否开放。
包过滤设备屏蔽了我们向目标发送的探测包。

● 未过滤：虽然可以访问到指定端口，但Nmap 不能确定该端口是否处于开放状态。

● 打开｜过滤：Nmap 认为指定端口处于开放状态或过滤状态，但是不能确定处于两者之中的哪种状态。
在碰着没有相应的开放端口时，Nmap 会作出这种判断。
这可以是由于防火墙丢弃数据包造成的。

● 关闭｜过滤：Nmap 认为指定端口处于关闭状态或过滤状态，但是不能确定处于两者之中的哪种状态。

● TCP 连接扫描（-sT）：指定这个选项后，程序将和目标主机的每个端口都进行完全的三次握手。
如果成功建立连接，则剖断该端口是开放端口。
由于在检测每个端口时都须要进行三次握手，以是这种扫描办法比较慢，而且扫描行为很可能被目标主机记录下来。
如果启动Nmap的用户的权限不敷，那么默认情形下Nmap程序将以这种模式进行扫描。

● SYN 扫描（-sS）：该选项也称为半开连接或者SYN stealth。
采取该选项后，Nmap将利用含有SYN标志位的数据包进行端口探测。
如果目标主机回答了SYN/ACK包，则解释该端口处于开放状态：如果回答的是RST/ACK包，则解释这个端口处于关闭状态；如果没有任何相应或者发送了ICMP unreachable信息，则可认为这个端口被屏蔽了。
SYN模式的扫描速率非常好。
而且由于这种模式不会进行三次握手，所以是一种十分暗藏的扫描办法。
如果启动Nmap的用户有高等别权限，那么在默认情形下Nmap程序将以这种模式进行扫描。

● TCP NULL（-sN）、FIN（-sF）及XMAS（-sX）扫描：NULL 扫描不设置任何掌握位；FIN扫描仅设置FIN标志位：XMAS扫描设置FIN、PSH和URG的标识位。
如果目标主机返回了含有 RST 标识位的相应数据，则解释该端口处于关闭状态；如果目标主机没有任何回应，则该端口处于打开｜过滤状态。

● TCP Maimon扫描（-sM）：Uriel Maimon 首先创造了TCP Maimom扫描办法。
这种模式的探测数据包含有FIN/ACK标识。
对付BSD衍生出来的各种操作系统来说，如果被测端口处于开放状态，主机将会丢弃这种探测数据包；如果被测端口处于关闭状态，那么主机将会回答RST。

● TCPACK 扫描（-sA）：这种扫描模式可以检测目标系统是否采取了数据包状态监测技能（stateful）防火墙，并能确定哪些端口被防火墙屏蔽。
这种类型的数据包只有一个ACK标识位。
如果目标主机的回答中含有RST标识，则解释目标主机没有被过滤。

● TCP 窗口扫描（-sW）：这种扫描办法检测目标返回的RST数据包的TCP窗口字段。
如果目标端口处于开放状态，这个字段的值将是正值；否则它的值应该是0。

● TCP Idle 扫描（-sI）：采取这种技能后，您将通过指定的僵尸主机发送扫描数据包。
本机并不与目标主机直接通信。
如果对方网络里有IDS，IDS将认为发起扫描的主机是僵尸主机。

Nmap有多种TCP扫描办法，而UDP扫描仅有一种扫描办法（-sU）。
虽然UDP扫描结果没有TCP扫描结果的可靠度高，但渗透测试职员不能因此而轻视UDP扫描，毕竟UDP端口代表着可能会有代价的做事端程序。

UDP扫描的最大问题是性能问题。
由干Linux内核限定1秒内最多发送一次ICMP Port Unreachable信息。
按照这个速率，对一台主机的65536个UDP端口进行完全扫描，总耗时必定会超过18个小时。
这也是为什么 Nmap 扫描有时候会比较慢的缘故原由

改进扫描速率的办法紧张有：

● 进行并发的UDP 扫描；

● 优先扫描常用端口；

● 在防火墙后面扫描；

● 启用--host-timeout 选项以跳过相应过慢的主机。

这些方法能够减少UDP端口扫描所需的总体韶光。

如果我们须要找到目标主机开放了哪些 UDP 端口。
为提高扫描速率，我们仅扫描 53端口（DNS）和161端口（SNMP）。
此时须要利用下述指令。

nmap -sU 192.168.56.103 -p 53,161

上述指令的返回结果如下。

Nmap scan report for 192.168.56.103 Host is up (0.0016s latency). PORT　STATE　SERVICE 53/udp open domain 161/udp closed snmpNSE 脚本引擎先容

Nmap 本身便是功能强大的网络探测工具。
而它的脚本引擎功能（Nmap Scripting Engine，NSE）更让 Nmap 为虎傅翼。
NSE 可利用户的各种网络检査事情更为自动化，有助于识别运用程序中新创造的漏洞、检测程序版本等Nmap原来不具有的功能。
虽然Nmap软件包具有各种功能的脚本，但是为了知足用户的特定需求，它还支持用户撰写自定义脚本。

从进阶操作手腕章节开始，我们将逐步揭开 nmap 的面纱！

NSE自带的脚本由Lua措辞（http://www.lua.org）编写。
这些脚本可以分成12个种别。

● auth：此类脚本利用暴力破解等技能找出目标系统上的认证信息。

● default：启用--sC 或者-A 选项时运行此类脚本。
这类脚本同时具有下述特点：

ƒ 实行速率快；

ƒ 输出的信息有辅导下一步操作的代价；

ƒ 输出信息内容丰富、形式简洁；

ƒ 必须可靠；

ƒ 不会侵入目标系统；

ƒ 能透露信息给第三方。

● discovery：该类脚本用于探索网络。

● dos：该类脚本可能使目标系统谢绝做事，请谨慎利用。

● exploit：该类脚本利用目标系统的安全漏洞。
在运行这类脚本之前，渗透测试职员须要获取被测单位的行动容许。

● external：该类脚本可能透露信息给第三方。

● fuzzer：该类脚本用于对目标系统进行模糊测试。

● instrusive：该类脚本可能导致目标系统崩溃，或耗尽目标系统的所有资源。

● malware：该类脚本检査目标系统上是否存在恶意软件或后门。

● safe：该类脚本不会导致目标做事崩溃、谢绝做事且不利用漏洞。

● version：合营版本检测选项（-sV），这类脚本对目标系统的做事程序进行深入的版本检测。

● vuln：该类脚本可检测检査目标系统上的安全漏洞。

在Kali Linux系统中，Nmap脚本位于目录/usr/share/nmap/scripts。
目前，Kali Linux收录的6.25版的Nmap带有430多个脚本。

code

explanation

nmap 10.10.10.19

默认扫描(扫描所有端口，探测大略做事)

nmap -iL testip

读取清单扫描(同时采取默认扫描。
当然，我们可以在其后追加我们须要扫描的参数，以详细扫描出结果)

nmap -sV -oA testPortVersion 10.10.10.19

端口做事探针

nmap -A 10.10.10.19 -oN nmap.all

全面扫描(不推举适用)

nmap -sS -sV -p- -O 10.10.10.19 -oN nmap.all

全面扫描(推举利用)，后期根据端口做事探针操作 Script 精确识别做事漏洞，该操作方法应该常常于 nmap 其他操作手腕相互合营 该条记为详细演示其他参数引用，而不会指定该参数利用

nmap -6 fe80::a00:27ff:fe43:1518

IPv6 目标扫描办法

nmap -Pn 10.10.10.19

cross firewall for ICMP

nmap -f --mtu 64 10.10.10.19

减少数据包以防止被识别为 Nmap 指纹

nmap -D 192.168.179.189 10.10.10.19

指定诱饵主机，稠浊目标 IPS/IDS 识别本机 nmap 扫描

nmap -g 80 10.10.10.19

利用防火墙特性：只许可某源端口流量访问本机，则操作该手腕

nmap --data-length 10 10.10.10.19

修正 Nmap 数据包长度与 -f --mtu 相似同样避免被 firewall 识别为 nmap 指纹

nmap --max-parallelism 10 10.10.10.19

限定Nmap 并发扫描的最大连接数以免被 CC 流量防护限定

nmap --scan-delay 2 10.10.10.19

与上一个命令事理相同，增加数据包发送延迟，减少 IPS/IDS CC 流量防护检测和限定

code

explanation

nmap --script-updatedb

更新 NSE 脚本数据库，须要记住，每安装一个 NSE 脚本在 Nmap /usr/share/nmap/scripts 目录下，均须要更新指令

nmap -sC 10.10.10.19

NSE 默认类扫描目标，

nmap --script http-enum,http-headers,http-methods,http-php-version -p 80 10.10.10.19

启用 NSE 脚本进行 web 目录信息探针、HEAD 头部信息探针、PHP version 探针、HTTP 要求方法探针

nmap -sV --script vulners 10.10.10.19

启用 NSE 脚本识别已知做事信息来源探针漏洞数据

nmap --script vulscan/vulscan.nse -sV 10.10.10.19 -oA nmap.vulscan

启用 vulscan NSE ，该 NSE 脚本与上一个 NSE 相同，但是所探针的漏洞信息更为全面且详细

默认扫描会扫描目标机器的所有端口，以及端口的大略识别

nmap 10.10.10.19

┌──(rootLAPTOP-F5GS9SLQ)-[~] └─# nmap 10.10.10.19 Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-08 23:12 CST Nmap scan report for 10.10.10.19 Host is up (0.0040s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 2.78 seconds读取清单扫描

当我们网络的目标 IP 过多时，可以文本形式保存，再利用 Nmap 读取清单扫描功能操作扫描手腕

nmap -iL testip

┌──(rootLAPTOP-F5GS9SLQ)-[~/test] └─# nmap -iL testip Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-08 23:18 CST Nmap scan report for 10.10.10.19 Host is up (0.0033s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown Nmap scan report for LAPTOP-F5GS9SLQ (10.10.10.1) Host is up (0.00034s latency). Not shown: 993 closed tcp ports (reset) PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 903/tcp open iss-console-mgr 2179/tcp open vmrdp 3389/tcp open ms-wbt-server 5357/tcp open wsdapi Nmap done: 2 IP addresses (2 hosts up) scanned in 2.81 seconds识别端口做事以及版本利用命令

nmap -sV -oA testPortVersion 10.10.10.19

-oA 实行保存，分别存储三种类型办法，.xml .nmap 默认形式，常用 .xml 形式以转换为 HTML 页面浏览

┌──(rootLAPTOP-F5GS9SLQ)-[~/test/testPortVersion] └─# cat testPortVersion.nmap # Nmap 7.92 scan initiated Wed Feb 9 12:49:54 2022 as: nmap -sV -oA testPortVersion 10.10.10.19 Nmap scan report for 10.10.10.19 Host is up (0.0027s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE VERSION 21/tcp open ftp vsftpd 2.3.4 22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0) 23/tcp open telnet Linux telnetd 25/tcp open smtp Postfix smtpd 53/tcp open domain ISC BIND 9.4.2 80/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2) 111/tcp open rpcbind 2 (RPC #100000) 139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP) 445/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP) 512/tcp open exec netkit-rsh rexecd 513/tcp open login? 514/tcp open tcpwrapped 1099/tcp open java-rmi GNU Classpath grmiregistry 1524/tcp open bindshell Metasploitable root shell 2049/tcp open nfs 2-4 (RPC #100003) 2121/tcp open ftp ProFTPD 1.3.1 3306/tcp open mysql MySQL 5.0.51a-3ubuntu5 5432/tcp open postgresql PostgreSQL DB 8.3.0 - 8.3.7 5900/tcp open vnc VNC (protocol 3.3) 6000/tcp open X11 (access denied) 6667/tcp open irc UnrealIRCd 8009/tcp open ajp13 Apache Jserv (Protocol v1.3) 8180/tcp open http Apache Tomcat/Coyote JSP engine 1.1 Service Info: Hosts: metasploitable.localdomain, irc.Metasploitable.LAN; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel Service detection performed. Please report any incorrect results at https://nmap.org/submit/ . # Nmap done at Wed Feb 9 12:50:11 2022 -- 1 IP address (1 host up) scanned in 17.84 seconds识别目标操作系统利用命令

nmap -O 10.10.10.19 -oN namp.systemVersion

以 -oN 实行默认保存格式 .nmap，-O 识别操作系统

Host is up (0.0037s latency). Not shown: 977 closed ports PORT　STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown MAC Address: 08:00:27:43:15:18 (Cadmus Computer Systems) Device type: general purpose Running: Linux 2.6.X OS CPE: cpe:/o:linux:linux_kernel:2.6 OS details: Linux 2.6.9 - 2.6.33 Network Distance: 1 hop穿透 Firewall IDS/IPS

在渗透测试的事情中，目标主机常日处于防火墙或 IDS 系统的保护之中。
在这种环境中利用 Nmap 的默认选项进行扫描，不仅会被创造，而且每每一无所获。
此时，我们就要利用Nmap规避检测的有关选项。

● -f（利用小数据包）：这个选项可避免对方识别出我们探测的数据包。
指定这个选项之后，Nmap将利用8字节乃至更小数据体的数据包。

● --mtu：这个选项用来调度数据包的包大小。
MTU（Maximum Transmission Unit，最大传输单元）必须是8的整数倍，否则Nmap将报错。

● -D（诱饵）：这个选项应指定假 IP，即诱饵的 IP。
启用这个选项之后，Nmap 在发送侦测数据包的时候会掺杂一些源地址是假IP（诱饵）的数据包。
这种功能意在以藏木于林的方法粉饰本机的真实 IP。
也便是说，对方的log还会记录下本机的真实IP。
您可利用RND天生随机的假IP地址，或者用RND：number的参数天生<number> 个假IP地址。
您所指定的诱饵主机应该在线，否则很随意马虎击溃目标主机。
其余，利用了过多的诱饵可能造成网络拥堵。
尤其是在扫描客户的网络的时候，您应活该力避免上述情形。

● --source-port <portnumber>或 -g（仿照源端口）：如果防火墙只许可某些源端口的入站流量，这个选项就非常有用。

● --data-length：这个选项用于改变Nmap 发送数据包的默认数据长度，以避免被识别出来是Nmap的扫描数据。

● --max-parallelism：这个选项可限定Nmap 并发扫描的最大连接数。

● --scan-delay <time>：这个选项用于掌握发送探测数据的韶光间隔，以避免达到IDS/IPS端口扫描规则的阈值。

Nmap的官方手册详细先容了规避探测的各种选项。
如果您须要详细理解这些内容，请参照官方手册

http://nmap.org/book/man-bypass-firewalls-ids.html

nmap -Pn 10.10.10.19 -oN nmap.crossFirewall

该扫描手腕在于目标通过防火墙策略不吸收 ICMP 数据包，从而超越主机创造扫描，而 Nmap 默认先创造主机，才能进行扫描，若 SYN or Ping 扫描对方禁止，则 Nmap 自动忽略该目标

nmap -f --mtu 64 10.10.10.19

减少数据包以防止被识别为 Nmap 指纹

nmap -D 192.168.179.189 10.10.10.19

指定诱饵主机，稠浊目标 IPS/IDS 识别本机 nmap 扫描

nmap -g 80 10.10.10.19

利用防火墙特性：只许可某源端口流量访问本机，则操作该手腕

nmap --data-length 10 10.10.10.19

修正 Nmap 数据包长度与 -f --mtu 相似同样避免被 firewall 识别为 nmap 指纹

nmap --max-parallelism 10 10.10.10.19

限定Nmap 并发扫描的最大连接数以免被 CC 流量防护限定

nmap --scan-delay 2 10.10.10.19

与上一个命令事理相同，增加数据包发送延迟，减少 IPS/IDS CC 流量防护检测和限定

nmap -Pn 10.10.10.19 -oN nmap.crossFirewall

┌──(rootLAPTOP-F5GS9SLQ)-[~/test/testSystemVersion] └─# nmap -Pn 10.10.10.19 -oN nmap.crossFirewall Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 13:00 CST Nmap scan report for 10.10.10.19 Host is up (0.0015s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 2.87 seconds

nmap -f --mtu 64 10.10.10.19

┌──(rootLAPTOP-F5GS9SLQ)-[~/test] └─# nmap -f --mtu 64 10.10.10.19 Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 14:01 CST Nmap scan report for 10.10.10.19 Host is up (0.0012s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 2.61 seconds

nmap -D 192.168.179.189 10.10.10.19

┌──(rootLAPTOP-F5GS9SLQ)-[~/test] └─# nmap -D 192.168.179.189 10.10.10.19 Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 14:06 CST Nmap scan report for 10.10.10.19 Host is up (0.0014s latency). Not shown: 977 closed tcp ports (reset) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 512/tcp open exec 513/tcp open login 514/tcp open shell 1099/tcp open rmiregistry 1524/tcp open ingreslock 2049/tcp open nfs 2121/tcp open ccproxy-ftp 3306/tcp open mysql 5432/tcp open postgresql 5900/tcp open vnc 6000/tcp open X11 6667/tcp open irc 8009/tcp open ajp13 8180/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 4.59 seconds

nmap -g 80 10.10.10.19

┌──(rootLAPTOP-F5GS9SLQ)-[~/test]└─# nmap -g 80 10.10.10.19Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 14:11 CSTNmap scan report for 10.10.10.19Host is up (0.0033s latency).Not shown: 977 closed tcp ports (reset)PORT STATE SERVICE21/tcp open ftp22/tcp open ssh23/tcp open telnet25/tcp open smtp53/tcp open domain80/tcp open http111/tcp open rpcbind139/tcp open netbios-ssn445/tcp open microsoft-ds512/tcp open exec513/tcp open login514/tcp open shell1099/tcp open rmiregistry1524/tcp open ingreslock2049/tcp open nfs2121/tcp open ccproxy-ftp3306/tcp open mysql5432/tcp open postgresql5900/tcp open vnc6000/tcp open X116667/tcp open irc8009/tcp open ajp138180/tcp open unknownNmap done: 1 IP address (1 host up) scanned in 2.65 seconds

由于这一类扫描手腕结果均类型，均以改变发送数据形式操作，以是不再赘述利用过程，详细结果请捕获数据包参考即可。

关于全面扫描，nmap 利用 -A 参数操作，不须要指定其他参数即能够进行全方位扫描探针目标；

包括：所有端口创造，端口做事探针，操作系统探针，利用常用 Script 引擎如大略漏洞探针脚本。

关于全面扫描，我并不建议在实战中利用，-A 参数，而是建议利用如下命令操作

nmap -A 10.10.10.19 -oN nmap.all

进行全面扫描。
该命令易被 IDS/IPS 探针过滤

nmap -sS -sV -p- -O 10.10.10.19 -oN nmap.all

进行全面扫描，不适用默认 Script 脚本，关于这里我们可以在后期探针完端口和操作系统信息后，精确的适用探针脚本，以获取我们须要的信息，而不是盲打

-sS

SYN 扫描

-p-

扫描所有端口

┌──(rootLAPTOP-F5GS9SLQ)-[~/test]└─# nmap -A 10.10.10.19 -oN nmap.allStarting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 13:03 CSTNmap scan report for 10.10.10.19Host is up (0.00085s latency).Not shown: 977 closed tcp ports (reset)PORT STATE SERVICE VERSION21/tcp open ftp vsftpd 2.3.4| ftp-syst:| STAT:| FTP server status:| Connected to 10.10.10.1| Logged in as ftp| TYPE: ASCII| No session bandwidth limit| Session timeout in seconds is 300| Control connection is plain text| Data connections will be plain text| vsFTPd 2.3.4 - secure, fast, stable|_End of status|_ftp-anon: Anonymous FTP login allowed (FTP code 230)22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)| ssh-hostkey:| 1024 60:0f:cf:e1:c0:5f:6a:74:d6:90:24:fa:c4:d5:6c:cd (DSA)|_ 2048 56:56:24:0f:21:1d:de:a7:2b:ae:61:b1:24:3d:e8:f3 (RSA)23/tcp open telnet Linux telnetd25/tcp open smtp Postfix smtpd|_ssl-date: 2022-02-07T16:45:34+00:00; -1d12h18m04s from scanner time.| ssl-cert: Subject: commonName=ubuntu804-base.localdomain/organizationName=OCOSA/stateOrProvinceName=There is no such thing outside US/countryName=XX| Not valid before: 2010-03-17T14:07:45|_Not valid after: 2010-04-16T14:07:45|_smtp-commands: metasploitable.localdomain, PIPELINING, SIZE 10240000, VRFY, ETRN, STARTTLS, ENHANCEDSTATUSCODES, 8BITMIME, DSN| sslv2:| SSLv2 supported| ciphers:| SSL2_DES_192_EDE3_CBC_WITH_MD5| SSL2_RC2_128_CBC_WITH_MD5| SSL2_RC4_128_WITH_MD5| SSL2_RC2_128_CBC_EXPORT40_WITH_MD5| SSL2_RC4_128_EXPORT40_WITH_MD5|_ SSL2_DES_64_CBC_WITH_MD553/tcp open domain ISC BIND 9.4.2| dns-nsid:|_ bind.version: 9.4.280/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2)|_http-server-header: Apache/2.2.8 (Ubuntu) DAV/2|_http-title: Metasploitable2 - Linux111/tcp open rpcbind 2 (RPC #100000)| rpcinfo:| program version port/proto service| 100000 2 111/tcp rpcbind| 100000 2 111/udp rpcbind| 100003 2,3,4 2049/tcp nfs| 100003 2,3,4 2049/udp nfs| 100005 1,2,3 48482/tcp mountd| 100005 1,2,3 49804/udp mountd| 100021 1,3,4 49541/tcp nlockmgr| 100021 1,3,4 53558/udp nlockmgr| 100024 1 39998/udp status|_ 100024 1 60710/tcp status139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)445/tcp open netbios-ssn Samba smbd 3.0.20-Debian (workgroup: WORKGROUP)512/tcp open exec netkit-rsh rexecd513/tcp open login?514/tcp open tcpwrapped1099/tcp open java-rmi GNU Classpath grmiregistry1524/tcp open bindshell Metasploitable root shell2049/tcp open nfs 2-4 (RPC #100003)2121/tcp open ftp ProFTPD 1.3.13306/tcp open mysql MySQL 5.0.51a-3ubuntu5| mysql-info:| Protocol: 10| Version: 5.0.51a-3ubuntu5| Thread ID: 9| Capabilities flags: 43564| Some Capabilities: Support41Auth, ConnectWithDatabase, SupportsTransactions, LongColumnFlag, Speaks41ProtocolNew, SwitchToSSLAfterHandshake, SupportsCompression| Status: Autocommit|_ Salt: JR=wchb5|7; TaktmgA5432/tcp open postgresql PostgreSQL DB 8.3.0 - 8.3.7|_ssl-date: 2022-02-07T16:45:35+00:00; -1d12h18m04s from scanner time.| ssl-cert: Subject: commonName=ubuntu804-base.localdomain/organizationName=OCOSA/stateOrProvinceName=There is no such thing outside US/countryName=XX| Not valid before: 2010-03-17T14:07:45|_Not valid after: 2010-04-16T14:07:455900/tcp open vnc VNC (protocol 3.3)| vnc-info:| Protocol version: 3.3| Security types:|_ VNC Authentication (2)6000/tcp open X11 (access denied)6667/tcp open irc UnrealIRCd| irc-info:| users: 1| servers: 1| lusers: 1| lservers: 0| server: irc.Metasploitable.LAN| version: Unreal3.2.8.1. irc.Metasploitable.LAN| uptime: 0 days, 4:14:19| source ident: nmap| source host: F2B052EE.5CD59B7.59935C67.IP|_ error: Closing Link: kercuswoz[10.10.10.1] (Quit: kercuswoz)8009/tcp open ajp13 Apache Jserv (Protocol v1.3)|_ajp-methods: Failed to get a valid response for the OPTION request8180/tcp open http Apache Tomcat/Coyote JSP engine 1.1|_http-server-header: Apache-Coyote/1.1|_http-favicon: Apache Tomcat|_http-title: Apache Tomcat/5.5Network Distance: 2 hopsService Info: Hosts: metasploitable.localdomain, irc.Metasploitable.LAN; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernelHost script results:| smb-os-discovery:| OS: Unix (Samba 3.0.20-Debian)| Computer name: metasploitable| NetBIOS computer name:| Domain name: localdomain| FQDN: metasploitable.localdomain|_ System time: 2022-02-07T11:45:25-05:00| smb-security-mode:| account_used: guest| authentication_level: user| challenge_response: supported|_ message_signing: disabled (dangerous, but default)|_nbstat: NetBIOS name: METASPLOITABLE, NetBIOS user: <unknown>, NetBIOS MAC: <unknown> (unknown)|_clock-skew: mean: -1d11h03m04s, deviation: 2h30m00s, median: -1d12h18m04s|_smb2-time: Protocol negotiation failed (SMB2)TRACEROUTE (using port 3389/tcp)HOP RTT ADDRESS1 0.33 ms LAPTOP-F5GS9SLQ (172.30.240.1)2 1.27 ms 10.10.10.19OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 39.46 seconds

┌──(rootLAPTOP-F5GS9SLQ)-[~/test]└─# nmap -sS -sV -p- -O 10.10.10.19 -oN nmap.allStarting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 13:07 CSTStats: 0:01:49 elapsed; 0 hosts completed (1 up), 1 undergoing Service ScanService scan Timing: About 96.67% done; ETC: 13:09 (0:00:03 remaining)Nmap scan report for 10.10.10.19Host is up (0.00093s latency).Not shown: 65505 closed tcp ports (reset)PORT STATE SERVICE VERSION21/tcp open ftp vsftpd 2.3.422/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)23/tcp open telnet Linux telnetd25/tcp open smtp Postfix smtpd53/tcp open domain ISC BIND 9.4.280/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2)111/tcp open rpcbind 2 (RPC #100000)139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)445/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)512/tcp open exec netkit-rsh rexecd513/tcp open login?514/tcp open tcpwrapped1099/tcp open java-rmi GNU Classpath grmiregistry1524/tcp open bindshell Metasploitable root shell2049/tcp open nfs 2-4 (RPC #100003)2121/tcp open ftp ProFTPD 1.3.13306/tcp open mysql MySQL 5.0.51a-3ubuntu53632/tcp open distccd distccd v1 ((GNU) 4.2.4 (Ubuntu 4.2.4-1ubuntu4))5432/tcp open postgresql PostgreSQL DB 8.3.0 - 8.3.75900/tcp open vnc VNC (protocol 3.3)6000/tcp open X11 (access denied)6667/tcp open irc UnrealIRCd6697/tcp open irc UnrealIRCd8009/tcp open ajp13 Apache Jserv (Protocol v1.3)8180/tcp open http Apache Tomcat/Coyote JSP engine 1.18787/tcp open drb Ruby DRb RMI (Ruby 1.8; path /usr/lib/ruby/1.8/drb)34324/tcp open java-rmi GNU Classpath grmiregistry48482/tcp open mountd 1-3 (RPC #100005)49541/tcp open nlockmgr 1-4 (RPC #100021)60710/tcp open status 1 (RPC #100024)Network Distance: 2 hopsService Info: Hosts: metasploitable.localdomain, irc.Metasploitable.LAN; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernelOS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 153.79 seconds扫描 IPv6 主机

扫描 IPv6 主机没有什么不同。
只是多了一个参数和目标 host IP 改变

nmap -6 fe80::a00:27ff:fe43:1518

Nmap scan report for fe80::a00:27ff:fe43:1518Host is up (0.0014s latency).Not shown: 996 closed portsPORT　STATE SERVICE22/tcp　open　ssh53/tcp　open　domain2121/tcp open ccproxy-ftp5432/tcp open postgresqlMAC Address: 08:00:27:43:15:18 (Cadmus Computer Systems)Nmap done: 1 IP address (1 host up) scanned in 0.34 seconds进阶操作手腕-NSE操作前置

-sC 或 --script=default

启用默认类 NSE 脚本

--script <filename> <category> <directories> <NSE-Name>

根据指定的文件名、种别号、目录名、实行相应脚本

--script-args <args>

这个选项用于给脚本指定参数。
例如，在利用认证类脚本时，可通过这个选项指定用户名和密码

nmap -sC 10.10.10.19

┌──(rootLAPTOP-F5GS9SLQ)-[~/test]└─# nmap -sC 10.10.10.19Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 13:33 CSTStats: 0:00:44 elapsed; 0 hosts completed (1 up), 1 undergoing Script ScanNSE Timing: About 93.80% done; ETC: 13:34 (0:00:03 remaining)Nmap scan report for 10.10.10.19Host is up (0.0021s latency).Not shown: 977 closed tcp ports (reset)PORT STATE SERVICE21/tcp open ftp| ftp-syst:| STAT:| FTP server status:| Connected to 10.10.10.1| Logged in as ftp| TYPE: ASCII| No session bandwidth limit| Session timeout in seconds is 300| Control connection is plain text| Data connections will be plain text| vsFTPd 2.3.4 - secure, fast, stable|_End of status|_ftp-anon: Anonymous FTP login allowed (FTP code 230)22/tcp open ssh| ssh-hostkey:| 1024 60:0f:cf:e1:c0:5f:6a:74:d6:90:24:fa:c4:d5:6c:cd (DSA)|_ 2048 56:56:24:0f:21:1d:de:a7:2b:ae:61:b1:24:3d:e8:f3 (RSA)23/tcp open telnet25/tcp open smtp|_ssl-date: 2022-02-07T17:16:20+00:00; -1d12h18m04s from scanner time.| sslv2:| SSLv2 supported| ciphers:| SSL2_RC2_128_CBC_EXPORT40_WITH_MD5| SSL2_RC2_128_CBC_WITH_MD5| SSL2_DES_64_CBC_WITH_MD5| SSL2_RC4_128_EXPORT40_WITH_MD5| SSL2_DES_192_EDE3_CBC_WITH_MD5|_ SSL2_RC4_128_WITH_MD5|_smtp-commands: metasploitable.localdomain, PIPELINING, SIZE 10240000, VRFY, ETRN, STARTTLS, ENHANCEDSTATUSCODES, 8BITMIME, DSN| ssl-cert: Subject: commonName=ubuntu804-base.localdomain/organizationName=OCOSA/stateOrProvinceName=There is no such thing outside US/countryName=XX| Not valid before: 2010-03-17T14:07:45|_Not valid after: 2010-04-16T14:07:4553/tcp open domain| dns-nsid:|_ bind.version: 9.4.280/tcp open http|_http-title: Metasploitable2 - Linux111/tcp open rpcbind| rpcinfo:| program version port/proto service| 100000 2 111/tcp rpcbind| 100000 2 111/udp rpcbind| 100003 2,3,4 2049/tcp nfs| 100003 2,3,4 2049/udp nfs| 100005 1,2,3 48482/tcp mountd| 100005 1,2,3 49804/udp mountd| 100021 1,3,4 49541/tcp nlockmgr| 100021 1,3,4 53558/udp nlockmgr| 100024 1 39998/udp status|_ 100024 1 60710/tcp status139/tcp open netbios-ssn445/tcp open microsoft-ds512/tcp open exec513/tcp open login514/tcp open shell1099/tcp open rmiregistry1524/tcp open ingreslock2049/tcp open nfs2121/tcp open ccproxy-ftp3306/tcp open mysql| mysql-info:| Protocol: 10| Version: 5.0.51a-3ubuntu5| Thread ID: 18| Capabilities flags: 43564| Some Capabilities: Support41Auth, SupportsTransactions, ConnectWithDatabase, Speaks41ProtocolNew, SupportsCompression, SwitchToSSLAfterHandshake, LongColumnFlag| Status: Autocommit|_ Salt: PT6Nf:+fD_3|9G8$I$uF5432/tcp open postgresql| ssl-cert: Subject: commonName=ubuntu804-base.localdomain/organizationName=OCOSA/stateOrProvinceName=There is no such thing outside US/countryName=XX| Not valid before: 2010-03-17T14:07:45|_Not valid after: 2010-04-16T14:07:45|_ssl-date: 2022-02-07T17:16:22+00:00; -1d12h18m05s from scanner time.5900/tcp open vnc| vnc-info:| Protocol version: 3.3| Security types:|_ VNC Authentication (2)6000/tcp open X116667/tcp open irc8009/tcp open ajp13|_ajp-methods: Failed to get a valid response for the OPTION request8180/tcp open unknown|_http-title: Apache Tomcat/5.5|_http-favicon: Apache TomcatHost script results:|_smb2-time: Protocol negotiation failed (SMB2)|_nbstat: NetBIOS name: METASPLOITABLE, NetBIOS user: <unknown>, NetBIOS MAC: <unknown> (unknown)| smb-os-discovery:| OS: Unix (Samba 3.0.20-Debian)| Computer name: metasploitable| NetBIOS computer name:| Domain name: localdomain| FQDN: metasploitable.localdomain|_ System time: 2022-02-07T12:15:36-05:00| smb-security-mode:| account_used: guest| authentication_level: user| challenge_response: supported|_ message_signing: disabled (dangerous, but default)|_clock-skew: mean: -1d11h03m04s, deviation: 2h30m00s, median: -1d12h18m04sNmap done: 1 IP address (1 host up) scanned in 78.70 secondsNSE 操作 http 做事获取详细信息

您还可能须要获取目标主机的特定信息。
此时可以单独利用脚本文件。
如果要获取HTTP做事器的信息，将会创造NSE的脚本里有很多脚本都是剖析HTTP做事的。
这里列出常用 NSE 脚本探针

这些脚本有：http-enum、http-headers、http-methods、http-php-version

nmap --script http-enum,http-headers,http-methods,http-php-version -p 80 10.10.10.19

启用 NSE 脚本进行 web 目录信息探针、HEAD 头部信息探针、PHP version 探针、HTTP 要求方法探针

┌──(rootLAPTOP-F5GS9SLQ)-[~]└─# nmap --script http-enum,http-headers,http-methods,http-php-version -p 80 10.10.10.19Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 13:46 CSTNmap scan report for 10.10.10.19Host is up (0.00096s latency).PORT STATE SERVICE80/tcp open http| http-enum:| /tikiwiki/: Tikiwiki| /test/: Test page| /phpinfo.php: Possible information file| /phpMyAdmin/: phpMyAdmin| /doc/: Potentially interesting directory w/ listing on 'apache/2.2.8 (ubuntu) dav/2'| /icons/: Potentially interesting folder w/ directory listing|_ /index/: Potentially interesting folder| http-php-version: Versions from logo query (less accurate): 5.1.3 - 5.1.6, 5.2.0 - 5.2.17| Versions from credits query (more accurate): 5.2.3 - 5.2.5, 5.2.6RC3|_Version from header x-powered-by: PHP/5.2.4-2ubuntu5.10| http-methods:|_ Supported Methods: GET HEAD POST OPTIONS| http-headers:| Date: Mon, 07 Feb 2022 17:27:58 GMT| Server: Apache/2.2.8 (Ubuntu) DAV/2| X-Powered-By: PHP/5.2.4-2ubuntu5.10| Connection: close| Content-Type: text/html||_ (Request type: HEAD)Nmap done: 1 IP address (1 host up) scanned in 2.63 seconds

该 NSE 脚本，浸染于常见目录探针，HTTP methods 探针，PHP 版本探针，HTTP head 头部信息探针

该操作手腕紧张运用在 vuln 漏洞信息探针方面，以及我们所需的必要信息探针，都须要运用这些第三方 NSE 脚本

以下脚本参考直接点击小结名即可到达指定网址

NSE 脚本利用有关已知做事的信息来供应有关漏洞的数据。
请把稳，它已包含在标准 nmap NSE 库中。

须要把稳的是该脚本依赖 nmap -sV 利用，以是在利用该 NSE 时，必须操作 -sV 参数

nmap -sV --script vulners 10.10.10.19

由于信息过多这里只列出些许结果，详细结果请自行测试

┌──(rootLAPTOP-F5GS9SLQ)-[~]└─# nmap -sV --script vulners 10.10.10.19Starting Nmap 7.92 ( https://nmap.org ) at 2022-02-09 14:33 CSTNmap scan report for 10.10.10.19Host is up (0.0024s latency).Not shown: 977 closed tcp ports (reset)PORT STATE SERVICE VERSION21/tcp open ftp vsftpd 2.3.422/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)| vulners:| cpe:/a:openbsd:openssh:4.7p1:| SECURITYVULNS:VULN:8166 7.5 https://vulners.com/securityvulns/SECURITYVULNS:VULN:8166| MSF:ILITIES/OPENBSD-OPENSSH-CVE-2010-4478/ 7.5 https://vulners.com/metasploit/MSF:ILITIES/OPENBSD-OPENSSH-CVE-2010-4478/ EXPLOIT| MSF:ILITIES/LINUXRPM-ELSA-2008-0855/ 7.5 https://vulners.com/metasploit/MSF:ILITIES/LINUXRPM-ELSA-2008-0855/ EXPLOIT| CVE-2010-4478 7.5 https://vulners.com/cve/CVE-2010-4478| CVE-2008-1657 6.5 https://vulners.com/cve/CVE-2008-1657| SSV:60656 5.0 https://vulners.com/seebug/SSV:60656 EXPLOIT| CVE-2017-15906 5.0 https://vulners.com/cve/CVE-2017-15906| CVE-2010-5107 5.0 https://vulners.com/cve/CVE-2010-5107| MSF:ILITIES/SUSE-CVE-2011-5000/ 3.5 https://vulners.com/metasploit/MSF:ILITIES/SUSE-CVE-2011-5000/ EXPLOIT| MSF:ILITIES/ORACLE-SOLARIS-CVE-2012-0814/ 3.5 https://vulners.com/metasploit/MSF:ILITIES/ORACLE-SOLARIS-CVE-2012-0814/ EXPLOIT| MSF:ILITIES/GENTOO-LINUX-CVE-2011-5000/ 3.5 https://vulners.com/metasploit/MSF:ILITIES/GENTOO-LINUX-CVE-2011-5000/ EXPLOIT| MSF:ILITIES/AMAZON-LINUX-AMI-ALAS-2012-99/ 3.5 https://vulners.com/metasploit/MSF:ILITIES/AMAZON-LINUX-AMI-ALAS-2012-99/ EXPLOIT| CVE-2012-0814 3.5 https://vulners.com/cve/CVE-2012-0814| CVE-2011-5000 3.5 https://vulners.com/cve/CVE-2011-5000| CVE-2008-5161 2.6 https://vulners.com/cve/CVE-2008-5161| CVE-2011-4327 2.1 https://vulners.com/cve/CVE-2011-4327| MSF:ILITIES/SSH-OPENSSH-X11USELOCALHOST-X11-FORWARDING-SESSION-HIJACK/ 1.2 https://vulners.com/metasploit/MSF:ILITIES/SSH-OPENSSH-X11USELOCALHOST-X11-FORWARDING-SESSION-HIJACK/ EXPLOIT| CVE-2008-3259 1.2 https://vulners.com/cve/CVE-2008-3259|_ SECURITYVULNS:VULN:9455 0.0 https://vulners.com/securityvulns/SECURITYVULNS:VULN:9455nmap-vulscan

该 NSE 引擎强大与 vulners，输出更为全面且详细，同样与 vulners 相同，依赖于 -sV 参数

1:git clone https://github.com/scipag/vulscan.git2:cd vulscan/3:ln -sf `pwd`/vulscan /usr/share/nmap/scripts/vulscan利用命令

nmap --script vulscan/vulscan.nse -sV 10.10.10.19 -oA nmap.vulscan

由于输出信息过多，且详细，这里操作 -oA 以转换 .xml 格式为 .html 格式参考

xsltproc nmapVulsan.xml -o nmapVulscan.html

这是一个能使 Nmap 自动渗透测试的脚本工具，而非 NSE，之以是列出该工具，紧张是为了方便且网络信息全面

这个脚本的紧张目标是自动化每次运行的列举和侦察过程，而不是将我们的把稳力集中在真正的渗透测试上

.....

不过若是实战情形，不推举利用，紧张用于测试参考

git clone https://github.com/21y4d/nmapAutomator.git利用命令

./nmapAutomator.sh --host 10.10.10.19 -t Recon -o Targetinfomation.xml