nmap详解

news2024/12/13 10:14:38

Nmap(Network Mapper)是一个开放源代码的网络探测和安全审核的工具。由于它的功能强大,被广泛应用于网络安全领域。以下是Nmap的一些主要功能及其在实战中的应用举例。

Nmap的主要功能:

  1. 端口扫描:检测目标主机上开放的端口。
  2. 服务版本检测:确定在开放端口上运行的服务及其版本。
  3. 操作系统检测:推断目标主机的操作系统类型。
  4. 防火墙/IDS规避:通过不同的技术来规避防火墙和入侵检测系统的检测。
  5. 脚本扫描:使用Nmap脚本引擎(NSE)执行脚本,进行进一步的安全测试。

实战举例:

一.nmap -sP 192.168.11.0/24

  1. -sP:这是Nmap的一个扫描选项,代表“ping扫描”(Ping Scan)或“无端口扫描”(No Port Scan)。这个选项告诉Nmap仅通过发送ICMP echo请求(即ping)来检测网络中的主机是否活跃,而不会进行任何端口扫描。

  2. 192.168.11.0/24:这是命令的目标,表示要扫描的IP地址范围。192.168.11.0是网络地址,/24表示子网掩码的前24位是网络部分,后面的8位是主机部分。因此,这个CIDR表示法涵盖了从192.168.11.1到192.168.11.254的所有IP地址。

  3. 输出示例

二.nmap -p- 192.168.11.136

  1. -p-:这是Nmap的一个扫描选项,代表“扫描所有端口”(Scan all ports)。通常情况下,Nmap默认扫描1000个最常用的TCP端口,但使用 -p- 选项会告诉Nmap扫描所有可能的TCP端口,即从端口1到端口65535。

三.nmap 192.168.11.136 -p- -sS -sV -A

  1. -p-:这个参数意味着Nmap将扫描目标主机上的所有端口。
  2. -sS:使用TCP SYN扫描,也称为半开扫描。在这种模式下,Nmap只发送SYN包而不完成三次握手,因此不会完全打开连接。
  3. -sV:启用服务版本检测。Nmap会尝试识别每个开放端口的服务及其版本。
  4. -A:启用操作系统检测。Nmap将尝试确定目标操作系统的类型和版本。

这些参数组合在一起,可以让Nmap对目标主机进行全面的网络扫描,包括端口扫描、服务版本检测和操作系统检测。这通常用于安全审核和漏洞评估。

四.nmap -p1337 192.168.11.136

  1. -p1337:这表示Nmap将扫描目标主机上的特定端口1337。在网络扫描中,端口1337有时被用作测试或娱乐目的,而不是实际的服务端口。

  2. 192.168.11.136:这是目标主机的IP地址,Nmap将对这个地址进行扫描。

这个命令的目的是确定目标主机是否开放了端口1337,以及这个端口上可能运行的服务或应用程序。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2258721.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

HarmonyOS 5.0应用开发——属性动画

【高心星出品】 文章目录 属性动画animateTo属性动画animation属性动画 属性动画 属性接口(以下简称属性)包含尺寸属性、布局属性、位置属性等多种类型,用于控制组件的行为。针对当前界面上的组件,其部分属性(如位置属…

求解自洽场方程

Let’s break down the problem and the solving process step-by-step. Problem Overview The problem appears to be related to linear algebra and possibly quantum mechanics (given the mention of “eigenvalues” and “Hamiltonian” in the Chinese text). We hav…

yarn 安装问题

Couldn’t find package “regenerator-runtime” on the “npm” registry. Error: Couldn’t find package “watch-size” on the “npm” regist 标题Error: Couldn’t find package “babel-helper-vue-jsx-merge-props” on the “npm” registry. Error: Couldn’t f…

Edge SCDN的独特优势有哪些?

强大的边缘计算能力 Edge SCDN(边缘安全加速)是酷盾安全推出的边缘集分布式 DDoS 防护、CC 防护、WAF 防护、BOT 行为分析为一体的安全加速解决方案。通过边缘缓存技术,智能调度使用户就近获取所需内容,为用户提供稳定快速的访问…

360极速浏览器不支持看PDF

360安全浏览器采用的是基于IE内核和Chrome内核的双核浏览器。360极速浏览器是源自Chromium开源项目的浏览器,不但完美融合了IE内核引擎,而且实现了双核引擎的无缝切换。因此在速度上,360极速浏览器的极速体验感更佳。 展示自己的时候要在有优…

神经网络权重矩阵初始化:策略与影响

文章目录 一、权重矩阵初始化:神经网络训练的关键起点(一)初始化的重要性及随机特性(二)不同初始化方法的探索历程零初始化:简单却致命的选择(仅适用于单层网络)标准初始化&#xff…

【算法day13】二叉树:递归与回溯

题目引用 找树左下角的值路径总和从中序与后序遍历构造二叉树 今天就简简单单三道题吧~ 1. 找到树左下角的值 给定一个二叉树的 根节点 root,请找出该二叉树的 最底层 最左边 节点的值。 假设二叉树中至少有一个节点。 示例 1: 输入: root [2,1,3] 输出: 1 我们…

OpenCV实验:图片加水印

第二篇:图片添加水印(加 logo) 1. 实验原理 水印原理: 图片添加水印是图像叠加的一种应用,分为透明水印和不透明水印。水印的实现通常依赖于像素值操作,将水印图片融合到目标图片中,常用的方法…

路由器、二层交换机与三层交换机的区别与应用

路由器、二层交换机和三层交换机是常见的网络设备,常常协同工作。它们都可以转发数据,但在功能、工作层级以及应用场景上存在差异。 1. 工作层级 三者在OSI模型中的工作层级不同: 路由器: 工作在 网络层(第三层&#…

Motionface RTASR 离线实时语音识别直播字幕使用教程

软件使用场景: 直播、视频会议、课堂教学等需要实时字幕的场景。 1:系统要求 软件运行支持32位/64位windows 10/11系统,其他硬件要求无,无显卡也能实时识别字幕。 2:下载安装 链接:百度网盘 请输入提取码 提取码&#…

从零开始认识主板

主板(Motherboard)是计算机中最重要的硬件之一,它连接并协调了计算机中所有的其他硬件组件。以下是主板的基本组成部分及其功能,从零开始帮助你了解主板: 1. 主板的定义与作用 主板是计算机的核心电路板,用…

Cesium 限制相机倾斜角(pitch)滑动范围

1.效果 2.思路 在项目开发的时候,有一个需求是限制相机倾斜角,也就是鼠标中键调整视图俯角时,不能过大,一般 pitch 角度范围在 0 至 -90之间,-90刚好为正俯视。 在网上查阅了很多资料,发现并没有一个合适的…

【HarmonyOS之旅】HarmonyOS概述(一)

目录 1 -> HarmonyOS简介 2 -> HarmonyOS发展历程 3 -> HarmonyOS技术特性 3.1 -> 硬件互助,资源共享 3.1.1 -> 分布式软总线 3.1.2 -> 分布式设备虚拟化 3.1.3 -> 分布式数据管理 3.1.4 -> 分布式任务调度 3.1.5 -> 分布式连接…

FireFox火狐浏览器企业策略禁止更新

一直在用火狐浏览器,但是经常提示更新,进入浏览器右上角就弹出提示,比较烦。多方寻找,一直没有找到合适的方案,毕竟官方没有给出禁用检查更新的选项,甚至about:config里都没有。 最终找到了通过企业策略控…

鲲鹏麒麟安装Kafka-v1.1.1

因项目需要在鲲鹏麒麟服务器上安装Kafka v1.1.1,因此这里将安装配置过程记录下来。 环境说明 # 查看系统相关详细信息 [roottest kafka_2.12-1.1.1]# uname -a Linux test.novalocal 4.19.148 #1 SMP Mon Oct 5 22:04:46 EDT 2020 aarch64 aarch64 aarch64 GNU/Li…

EFAK kafka可视化管理工具部署使用

简介:EFAK是开源的可视化和管理软件。它允许您查询、可视化、提醒和探索您的指标,无论它们存储在何处。简单来说,它为您提供了将 Kafka 集群数据转换为漂亮的图形和可视化效果的工具。 环境:①操作系统:CentOS7.6&…

YOLOv11改进,YOLOv11添加引入U-Netv2分割网络中SDI信息融合模块+GSConv卷积,助力小目标

# 理论介绍 完成本篇需要参考以下两篇文章,并已添加到YOLOv11代码中 YOLOv11改进,YOLOv11添加GSConv卷积+Slim-neck,助力小目标检测,二次创新C3k2结构YOLOv11改进,YOLOv11添加U-Netv2分割网络中SDI信息融合模块,助力小目标检测下文都是手把手教程,跟着操作即可添加成功…

Linux dd命令读写flash之误区

1. 问题 通常在Linux系统上需使用dd命令读写flash设备,个人最近调试了一款spi-nor flash芯片,分区分配了8MB大小的分区,是用dd命令验证读写flash时,出现校验失败。 使用如下命令读写8KB数据就会出现校验数据失败 time dd if/dev…

六、nginx负载均衡

负载均衡:将四层或者七层的请求分配到多台后端的服务器上。 从而分担整个业务的负载。提高系统的稳定性,也可以提高高可用(备灾,其中一台后端服务器如果发生故障不影响整体业务). 负载均衡的算法 round robin 轮询 r…

Python使用Selenium库获取 网页节点元素、名称、内容的方法

我们要用到一些网页源码信息,例如获取一些节点的class内容, 除了使用Beautifulsoup来解析,还可以直接用Selenium库打印节点(元素)名称,用来获取元素的文本内容或者标签名。 例如获取下面的class的内容&am…