namp 功能很是強大
判斷防火墻后主機狀態(tài)
nmap -sP IP 或者網(wǎng)段
參數(shù)解釋:
-sP ping 掃描。通過發(fā)送特定的ICMP報文,并根據(jù)返回的響應信息來判斷主機狀態(tài)。
2. 端口掃描
nmap支持很多種掃描方式,T掃描,SYN掃描,到NULL掃描,Xmas 掃描以及FIN標記位掃描等等。
常用的比較好的方式是SYN半開式掃描。具體命令如下:
nmap -vv -sS IP
參數(shù)解釋:
-vv 顯示詳細的掃描過程,這個是可選的:
-sS 使用SYN半開式掃描,這個掃描方式會使得掃描結果更精確。比Xscan之類使用connect掃描方式的工具來說要準確得多。
3.操作系統(tǒng)指紋識別
nmap -O IP
參數(shù)解釋:
-O 該參數(shù)主要用于對遠程主機 當前正在使用的操作系統(tǒng)進行判斷,通過內置的操作系統(tǒng)指紋庫,nmap能夠輕松地判斷出目前世界上絕大多數(shù)不同類型的操作系統(tǒng)及網(wǎng)絡設備;
nmap高級掃描功能
延時策略
使用 -T 參數(shù) 的子選項,可以有效地控制Nmap 的掃描時間:
nmap -sS IP -T (0-5)
參數(shù)解釋:
-T 設置nmap的適時策略,以下為子選項,分別對應0-5數(shù)字:
0 即Paranoid模式。為了避開IDS的檢測使掃描速度極慢。nmap串行所有的掃描。每隔至少5分鐘發(fā)送一個包;
1 即Sneaky模式。也差不多。只是數(shù)據(jù)包的發(fā)送間隔是15秒;
2 即Polite模式。不增加太大的網(wǎng)絡負載,避免dang掉目標主機。串行每個探測,并且使每個探測有0.4秒鐘的間隔;
3 即Normal模式。nmap 默認的選項,在不使網(wǎng)絡過載或者主機/端口丟失的情況下盡可能快速地掃描;
4 即Aggresive模式。設置5分鐘的超時限制,對每臺主機的掃描時間不超過1.5秒鐘。
5 即Insane 模式。只適合快速的網(wǎng)絡或者不在意丟失某些信息,每臺主機的超時限制是75秒。對每次探測只等待0.3秒鐘。
2.服務版本識別
版本識別很有用處,對應版本存在的漏洞。
namp -vv -sV IP
參數(shù)解釋:
-sV 探測詳細的服務版本號
-p 指定某一端口,“,”指定多個端口,“-”指定多個連續(xù)端口
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
分享題目:namp-端口掃描主機判斷漏洞分析-創(chuàng)新互聯(lián)
網(wǎng)站鏈接:http://jinyejixie.com/article6/depcig.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、網(wǎng)站制作、網(wǎng)站改版、微信小程序、商城網(wǎng)站、定制開發(fā)
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容