一、nmap介绍

Nmap（网络映射器）是一种与来探测计算机网络上的主机和服务的安全扫描器。Nmap会发送特制的数据报到目标主机上，然后分析其返回的数据报，从而达到绘制网络拓扑图的效果。

简单来说，Nmap是一款枚举和测试网络的强大工具，有主机探测、端口扫描、版本检测、系统检测以及支持探测脚本编写等功能。

现在你是不是有点疑惑，以上都是些什么东西？为什么我们需要对他们进行整理呢？先别着急，小知老师照旧先为你补充一些课前基础知识。

前言

如果你对网络安全有一些了解，那你一定看到过信息收集、资产探测这些字样，什么是信息收集和资产探测？

这里我们讲的资产可不是传统意义上的公司资产，像厂房设备，公司存款之类的哦。绝对不是要去了解一个公司有多少“钱”，然后再决定渗不渗透哦。听起来有点像小偷会干的事情，我们可是正经人~

我们今天需要讨论是“互联网”资产。广义的互联网资产，指企业在互联网上的投资所形成的积累，包括域名、网站、软件、用户、知名度、访问量、品牌形象等，这些已经有着对企业营收至关重要的生产要素。

作为一个财务人员，研究一个公司可能会去研究公司的财务年报，经营数据；作为一个就业者，研究一个公司可能会去了解公司的企业文化，晋升渠道等等；而我们作为一名专业的网络安全从业人员，需要去了解一家公司，甚至去渗透一家公司，那么首先要做的就是去了解该公司在互联网有哪些资产，而这些资产就包括了主机、域名、IP、端口等等，这些资料会为我们在互联网层面上描述这个公司的状况。

所以资产探测就是通过一定的技术手段，依赖于工具、渠道、人员去整理收集关于公司网络资产，包括但不限于收集公司所有主机、域名、IP等等。

资产探测为后续渗透工作奠定了基础。想象一下如果你现在准备去淘金，首先需要做的不就是确定好要去“哪里”淘金吗？位置选的好，胜利一大半。

这个时候，你肯定想说了。去淘金的话，我们都不知道哪里可以淘到，如果没有限制的话我肯定是想把这个淘的“地方”定的越大越好，这样我的概率不也就大很多了

对呀，资产探测也是这个道理。尽可能全面的收集资产可以让后续的工作更有发挥空间，能发现安全漏洞的几率也就更大，所以资产探测在渗透测试整个流程中就有了至关重要的意义

前面谈到主机、域名、IP之类名词，如果你基础比较弱的话可能还是会有些疑惑为什么我要收集的资料是他们呢？先来看一个故事吧。

在互联网之初，世界上只有三台计算机，这三台计算机的拥有者想互相链接起来交流，这个时候怎么做呢？首先为自己取个名字，不然我怎么知道你们谁是谁呢？

所以他们就互相取名叫小张、小王、小李，这样我们有了名字就可以通信啦，互相之间“发消息”也就不会串了。你可以理解他们的名字叫“主机名”

可是随着互联网的发展，计算机越来越多啦，叫小张的也不止一个，取个游戏id都要想半天避免重复，何况主机名呢。所以现在怎么办呢？

于是IP这个概念就出现了，它规定4个0~255的数字组合为一个计算机地址。比如常见的本地地址：127.0.0.1

所以我们现在可以让小张的IP为0.0.0.1，小王的IP为0.0.0.2，小李的IP为154.21.36.14。每个数字的取值都是0~255之间，四个数字排列组合，这样就有42多亿地址可以用啦。但是这个数字量是够了，但是非常难以记忆啊！比电话号码还难背，为了解决这个问题就出现了域名。

比如说我们非常见到的www.baidu.com，这个样子的就叫做域名。现在我们需要做的就是将域名和IP对应起来，让别人只要访问这个域名就能访问到我们的IP以及IP上的网络服务，怎么做呢？

这里就出现了一个人，他啥都不干，就在那里罗列 IP 地址和域名。你现在想要访问小张的服务，所以你就可以写一个字条，上面是www.zhangsan.com，寄给那个管着IP和域名关系的人。

他会找一下www.zhangsan.com对应的 IP 地址，然后再寄回给你。你拿着这个 IP 地址就可以去找张三了。

这个啥也不干，就罗列IP和域名的“他”就是我们通常说的DNS服务器。“你"就是你所使用的本地机。

一个IP地址可以提供很多服务，比如web服务、FTP服务等等。你可以想象成计算机是一个房子，IP是这个房子的地址，这个房子里有非常多个房间，不同的房间可以提供不同的服务，你如果想与某个数据进行数据交互，就需要知道这个程序在哪个“房间”里，这些能够访问到房间的通道就是“端口”，想要使用什么样的服务就需要走特定的通道。

一个小故事让你简单理解下几个东西之间的关系，可能不够准确，主要是为了大家方便理解。所以我们的资产探测主要就是为了寻找这家公司，名下有几套“房产”，分别都在哪些“地方”，房间里都开着哪些服务。

在渗透测试的过程中，你大概率在公司的主站点很难找到突破口，这个时候你就可以换一个思路，找找主人家是不是还有其他防卫没那么严格的“小房子”。尝试从小房子和小房子里挂着的服务入手，采取包抄策略，来达到我们渗透的目标

这也就是“白帽们”一直强调的信息收集的意义。而nmap就是一款信息收集模块的无敌神器

二、安装

Nmap的安装过程并不复杂，我会详细的展示每一步操作

https://nmap.org/download.html#purpleheader

三、NMAP实战操作

#指定端口扫描
#-Pn 指定主机地址，nmap在扫描主机之前会检测主机是否存活，有些主机设置了防火墙很容易会被检测到未存活，而-Pn则可以指定扫描之前不需要ping命令，直接默认主机是存活的。
nmap -Pn 47.106.80.112 -p 80,443,22,21,8080,25,53
nmap -Pn 47.106.80.112 -p 1-100               #端口区间扫描，nmap 默认扫描目标1-10000范围内的端口号
#综合扫描
nmap -Pn -A 47.106.80.112                     #会自动扫描包含1-10000的端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测
nmap -Pn 47.106.80.112 -p 1-65535             #扫描所有端口耗时较长

#扫描局域网中的3306端口
nmap -Pn 192.168.10.2130 -p 3306
nmap -Pn 192.168.10.0/24 -p 3306

#批量主机扫描
nmap -sP 192.168.10.0/24     #指定网段，网段扫描
nmap -iL ip-address.txt      #拉取文件列表

#输出结果到文件
nmap -Pn 47.106.80.112 -p 80,443,22,21,8080,25,53 -oG result.txt 

#排除IP
nmap -exclude ip1,ip2 192.168.10.0/24   #扫描网段时，排除IP1和IP2。

。nmap返回状态说明

Open：端口处于开放状态；Closed：端口处于关闭状态;
Filtered（过滤的）：由于报文无法到达指定的端口，nmap不能够决定端口的开放状态，这主要是由于网络或者主机安装了一些防火墙所导致的
Unfiltered（未被过滤的），当nmap不能确定端口是否开放的时候所打上的状态，这种状态和filtered的区别在于：unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态，而filtered的端口直接就没就没能够被nmap访问。
Open|filtered状态，这种状态主要是nmap无法区别端口处于open状态还是filtered状态。这种状态只会出现在open端口对报文不做回应的扫描类型中，如：udp，ip protocol ，TCP null，fin，和xmas扫描类型
Closed|filtered状态，这种状态主要出现在nmap无法区分端口处于closed还是filtered时。此状态只会出现在IP ID idle scan中

下面罗列一些使用过程中的小技巧：

一些小技巧：
1.已知情况关闭多余操作（-Pn -n）选择合适的速度
2.选择适当的扫描方式（Ping扫描／TCP扫描／SYN扫描区别）
3.尝试使用 Nmap 脚本
4.尝试伪装扫描（混淆与伪装）