您好,欢迎访问三七文档
渗透测试一、端口扫描工具Nmap功能介绍及参数相关文档1)获取远程主机的系统类型及开放端口nmap-sS-P0-sV-Otarget这里的target可以是单一IP,或主机名,或域名,或子网-sSTCPSYN扫描(又称半开放,或隐身扫描)-P0允许你关闭ICMPpings.-sV打开系统版本检测-O尝试识别远程操作系统其它选项:-A同时打开操作系统指纹和版本检测-v详细输出扫描情况.nmap-sS-P0-A-vtarget2)列出开放了指定端口的主机列表nmap-sT-p80-oG–192.168.1.*|grepopen3)在网络寻找所有在线主机nmap-sP192.168.0.*或者也可用以下命令:nmap-sP192.168.0.0/24指定subnet4)Ping指定范围内的IP地址nmap-sP192.168.1.100-2545)在某段子网上查找未占用的IPnmap-T4-sP192.168.2.0/24&&egrep00:00:00:00:00:00/proc/net/arp6)在局域网上扫找Conficker蠕虫病毒nmap-PN-T4-p139,445-n-v--script=smb-check-vulns--script-argssafe=1192.168.0.1-2547)扫描网络上的恶意接入点(rogueAPs).nmap-A-p1-85,113,443,8080-8100-T4--min-hostgroup50--max-rtt-timeout2000--initial-rtt-timeout300--max-retries3--host-timeout20m--max-scan-delay1000-oAwapscan10.0.0.0/88)使用诱饵扫描方法来扫描主机端口sudonmap-sS192.168.0.10-D192.168.0.29)为一个子网列出反向DNS记录nmap-R-sL209.85.229.99/27|awk{if($3==not)print($2)noPTR;elseprint$3is$2}|grep10)显示网络上共有多少台Linux及Win设备?sudonmap-F-O192.168.0.1-255|grepRunning:/tmp/os;echo$(cat/tmp/os|grepLinux|wc-l)Linuxdevice(s);echo$(cat/tmp/os|grepWindows|wc-l)Window(s)devicenmap-sP192.168.1.0/24仅列出指定网络上的每台主机,不发送任何报文到目标主机:nmap-sL192.168.1.0/24探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):nmap-PS192.168.1.234使用UDPping探测主机:nmap-PU192.168.1.0/24使用频率最高的扫描选项:SYN扫描,又称为半开放扫描,它不打开一个完全的TCP连接,执行得很快:nmap-sS192.168.1.0/24当SYN扫描不能用时,TCPConnect()扫描就是默认的TCP扫描:nmap-sT192.168.1.0/24UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:nmap-sU192.168.1.0/24确定目标机支持哪些IP协议(TCP,ICMP,IGMP等):nmap-sO192.168.1.19探测目标主机的操作系统:nmap-O192.168.1.19nmap-A192.168.1.19另外,nmap官方文档中的例子:nmap-vscanme.这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap-sS-Oscanme./24进行秘密SYN扫描,对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测,这个扫描需要有根权限。nmap-sV-p22,53,110,143,4564198.116.0-255.1-127进行主机列举和TCP扫描,对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开,将使用版本检测来确定哪种应用在运行。nmap-v-iR100000-P0-p80随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间,而且只需探测主机的一个端口,因此使用-P0禁止对主机列表。nmap-P0-p80-oXlogs/pb-port80scan.xml-oGlogs/pb-port80scan.gnmap216.163.128.20/20扫描4096个IP地址,查找Web服务器(不ping),将结果以Grep和XML格式保存。host-l|cut-d-f4|nmap-v-iL-进行DNS区域传输,以发现中的主机,然后将IP地址提供给Nmap。上述命令用于GNU/Linux--其它系统进行区域传输时有不同的命令。其他选项:-p(只扫描指定的端口)单个端口和用连字符表示的端口范围(如1-1023)都可以。当既扫描TCP端口又扫描UDP端口时,可以通过在端口号前加上T:或者U:指定协议。协议限定符一直有效直到指定另一个。例如,参数-pU:53,111,137,T:21-25,80,139,8080将扫描UDP端口53,111,和137,同时扫描列出的TCP端口。-F(快速(有限的端口)扫描)nmap-sP192.168.1.0/24仅列出指定网络上的每台主机,不发送任何报文到目标主机:nmap-sL192.168.1.0/24探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):nmap-PS192.168.1.234使用UDPping探测主机:nmap-PU192.168.1.0/24使用频率最高的扫描选项:SYN扫描,又称为半开放扫描,它不打开一个完全的TCP连接,执行得很快:nmap-sS192.168.1.0/24当SYN扫描不能用时,TCPConnect()扫描就是默认的TCP扫描:nmap-sT192.168.1.0/24UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:nmap-sU192.168.1.0/24确定目标机支持哪些IP协议(TCP,ICMP,IGMP等):nmap-sO192.168.1.19探测目标主机的操作系统:nmap-O192.168.1.19nmap-A192.168.1.19另外,nmap官方文档中的例子:nmap-vscanme.这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap-sS-Oscanme./24进行秘密SYN扫描,对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测,这个扫描需要有根权限。nmap-sV-p22,53,110,143,4564198.116.0-255.1-127进行主机列举和TCP扫描,对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开,将使用版本检测来确定哪种应用在运行。nmap-v-iR100000-P0-p80随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间,而且只需探测主机的一个端口,因此使用-P0禁止对主机列表。nmap-P0-p80-oXlogs/pb-port80scan.xml-oGlogs/pb-port80scan.gnmap216.163.128.20/20扫描4096个IP地址,查找Web服务器(不ping),将结果以Grep和XML格式保存。host-l|cut-d-f4|nmap-v-iL-进行DNS区域传输,以发现中的主机,然后将IP地址提供给Nmap。上述命令用于GNU/Linux--其它系统进行区域传输时有不同的命令。其他选项:-p(只扫描指定的端口)单个端口和用连字符表示的端口范围(如1-1023)都可以。当既扫描TCP端口又扫描UDP端口时,可以通过在端口号前加上T:或者U:指定协议。协议限定符一直有效直到指定另一个。例如,参数-pU:53,111,137,T:21-25,80,139,8080将扫描UDP端口53,111,和137,同时扫描列出的TCP端口。-F(快速(有限的端口)扫描)nmap-sP192.168.1.0/24仅列出指定网络上的每台主机,不发送任何报文到目标主机:nmap-sL192.168.1.0/24探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):nmap-PS192.168.1.234使用UDPping探测主机:nmap-PU192.168.1.0/24使用频率最高的扫描选项:SYN扫描,又称为半开放扫描,它不打开一个完全的TCP连接,执行得很快:nmap-sS192.168.1.0/24当SYN扫描不能用时,TCPConnect()扫描就是默认的TCP扫描:nmap-sT192.168.1.0/24UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:nmap-sU192.168.1.0/24确定目标机支持哪些IP协议(TCP,ICMP,IGMP等):nmap-sO192.168.1.19探测目标主机的操作系统:nmap-O192.168.1.19nmap-A192.168.1.19另外,nmap官方文档中的例子:nmap-vscanme.这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。nmap-sS-Oscanme./24进行秘密SYN扫描,对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测,这个扫描需要有根权限。nmap-sV-p22,53,110,143,4564198.116.0-255.1-127进行主机列举和TCP扫描,对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开,将使用版本检测来确定哪种应用在运行。nmap-v-iR100000-P0-p80随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间,而且只需探测主机的一个端口,因此使用-P0禁止对主机列表。nmap-P0-p80-oXlogs/pb-port80scan.xml-oGlogs/pb-port80scan.gnmap216.163.128.20/20扫描4096个IP地址,查找Web服务器(不ping),将结果以Grep和XML格式保存。host-l|cut-d-f4|nmap-v-iL-进行DNS区域传输,以发现中的主机,然后将IP地址提供给Nmap。上述命令用于GNU/Linux--其它系统进行区域传输时有不同的命令。其他选项:-p(只扫描指定的端口)单个端口和用连字符表示的端口范围(如1-1023)都可以。当既扫描TCP端口又扫描UDP端口时,可以通过在端口号前加上T:或者U:指定协议。协议限定符一直有效直到指定另一个。例如,参数-pU:53,111,137,T:21-25,80,139,8080将扫描UDP端口53,111,和137,同时扫描列出的TCP端口。-F(快速(有限的端口)扫描)二、中间人攻击arp工具Ettercap:
本文标题:渗透测试方法整理
链接地址:https://www.777doc.com/doc-4301224 .html