Nmap扫描基础教程大学霸内部资料

Nmap扫描基础教程大学霸内部资料

目  录
第1章  Nmap基础知识 1
1.1  Nmap概述 1
1.1.1  什么是Nmap 1
1.1.2  Nmap的功能 1
1.1.3  Nmap工作原理 2
1.1.4  Nmap扫描类型 2
1.2  获取Nmap安装包 3
1.3  安装Nmap工具 3
1.3.1  在Windows下安装 3
1.3.2  在Linux下安装 6
1.3.3  源码包安装 7
第2章  基础扫描 8
2.1  扫描概述 8
2.2  指定使用的网络接口 8
2.3  指定扫描目标 10
2.3.1  扫描单个目标 10
2.3.2  扫描多个目标 11
2.3.3  扫描一个目标列表 12
2.3.4  扫描随机目标 14
2.4  指定扫描范围 15
2.4.1  IP地址范围扫描 15
2.4.2  整个子网扫描 16
2.4.3  排除扫描目标 17
2.4.4  排除列表中的目标 20
2.4.5  扫描主机所有IP 22
2.5  实施全面扫描 22
第3章  发现主机 25
3.1  主机发现概述 25
3.1.1  OSI模型 25
3.1.2  主机发现原理 26
3.2  实施第二层主机扫描发现 27
3.2.1  使用ARP Ping扫描 27
3.2.2  不使用Ping扫描 28
3.3  实施第三层主机扫描发现 29
3.3.1  Ping扫描 29
3.3.2  IP协议Ping扫描 30
3.3.3  ICMP Ping扫描 31
3.3.4  路由跟踪 32
3.4  实施第四层主机扫描发现 34
3.4.1  TCP SYN Ping扫描 34
3.4.2  SCTP INIT Ping扫描 36
3.4.3  TCP ACK Ping扫描 36
3.4.4  UDP Ping扫描 37
第4章  端口扫描 39
4.1  端口扫描基础 39
4.1.1  端口概述 39
4.1.2  端口扫描状态 39
4.1.3  常见端口 40
4.2  TCP端口扫描 42
4.2.1  TCP连接扫描 42
4.2.2  TCP SYN扫描 44
4.2.3  隐蔽扫描 45
4.2.4  TCP ACK扫描 47
4.2.5  TCP窗口扫描 48
4.2.6  TCP Maimon扫描 49
4.2.7  自定义TCP扫描 50
4.2.8  IP协议扫描 50
4.3  指定端口和扫描顺序 51
4.3.1  指定扫描端口 51
4.3.2  快速扫描 53
4.3.3  不按随机顺序扫描端口 53
4.4  UDP端口扫描 54
4.4.1  UDP端口扫描原理 54
4.4.2  实施UDP端口扫描 54
第5章  指纹识别 56
5.1  识别服务 56
5.1.1  识别服务版本 56
5.1.2  获取详细的版本信息 57
5.1.3  RPC扫描识别服务版本 58
5.1.4  特殊服务tcpwrapped 59
5.2  对服务实施扫描 59
5.2.1  FTP服务扫描 59
5.2.2  扫描SMB 60
5.2.3  SSH服务扫描 61
5.2.4  扫描MySQL服务 62
5.2.5  Web服务扫描 63
5.3  识别操作系统 64
5.3.1  识别目标操作系统 64
5.3.2  推测操作系统 66
5.3.3  指定识别的目标操作系统 66
5.4  识别防火墙 67
第6章  防火墙/IDS规避 69
6.1  规避技巧概述 69
6.2  实施规避扫描 70
6.2.1  分片 70
6.2.2  IP诱骗 71
6.2.3  IP伪装 72
6.2.4  指定源端口 73
6.2.5  扫描延时 74
6.3  其它方法 74
6.3.1  指定发包的长度 74
6.3.2  伪装MAC地址 75
6.3.3  指定TTL 76
6.3.4  使用错误校验和 76
第7章  Nmap扩展功能 77
7.1  Nmap图形界面工具 77
7.1.1  Nmap图形界面工具介绍——Zenmap 77
7.1.2  使用图形界面工具实施扫描 77
7.2  Nmap脚本引擎 82
7.2.1  Nmap脚本引擎概述 82
7.2.2  认识NSE脚本 83
7.2.3  使用NSE脚本实施扫描 85
7.3  Android版Nmap——anmap 86
7.4  扫描结果对比工具Ndiff 88
7.5  数据包生成和响应分析工具Nping 90
7.5.1  基础语法 90
7.5.2  TCP连接模式 90
7.5.3  TCP探针模式 91
7.5.4  UDP探针模式 92
7.5.5  ICMP探针模式 92
7.5.6  ARP/RARP探针模式 93
7.5.7  路由跟踪模式 94
7.5.8  响应模式 94
7.5.9  底层协议选项 95
7.5.10  数据载荷 97
7.5.11  其它选项 98
第8章  Ncrack工具 100
8.1  基本选项 100
8.1.1  目标主机选项 100
8.1.2  服务选项 103
8.1.3  性能选项 104
8.1.4  授权选项 105
8.1.5  输出选项 105
8.1.6  杂项选项 106
8.2  模块选项 106
8.2.1  FTP暴力破解 106
8.2.2  SSH暴力破解 107
8.2.3  Telnet暴力破解 108
8.2.4  HTTP(S) 暴力破解 108
8.2.5  POP3(S)暴力破解 109
8.2.6  SMB暴力破解 110
8.2.7  RDP暴力破解 110
8.2.8  VNC暴力破解 111
8.2.9  Redis暴力破解 112
8.2.10  PostgreSQL暴力破解 112