安全运维工具Nmap介绍——主机发现研究(上篇)

一、工具前言

前面一篇文章有粉丝提到讲讲安全运维知识，我这里简单介绍一个主机发现工具Nmap，安全运维需要根据不同的网络状况去判断机器的开启或关机，但只是通过ping命令检测是否ping通往往并不准确，尤其是并不能直接查看机器的时候，而Nmap是一个可以主动扫描的工具，用于对指定的主机进行扫描。

历史背景：Nmap是由Gordon Lyon设计并实现的，与1997开始发布，最初设计的目的是希望打造一款强大的端口扫描工具，但是随着发展，Nmap已经变为全方面的安全工具。

nmap是一个强大的工具，如果想要深入了解，可以参考书籍《诸神之眼——Nmap网络安全审计技术揭秘》，其官网(nmap.org)也可以关注一下，更新较快！

二、Nmap可以实现的功能

如果你对一台计算机进行审计（扫描）的话，可以获取以下信息，这也是其应用场景：

1. 目标主机是否在线。
2. 目标主机所在网络的拓扑。
3. 目标主机开放的端口。
4. 目标主机所使用的操作系统。
5. 目标主机所运行的服务以及版本，例如Apache hpptd 2.2.14、OpenSSH 5.3pl、Debian 3ubuntu4。
6. 目标主机所存在的漏洞，例如弱口令、ms08_067、ms10_054等。

我们这里不涉及到其他功能，只讲如何探测目标主机是否在线？

三、主机扫描

• 3.1 单个主机扫描

命令格式：nmap 主机IP

例如下面我们对IP为192.168.43.137的主机进行扫描，显示的内容如下：

第1行：Nmap的版本以及扫描开始的时间。

第2行：是一个标题，生成的是关于192.168.43.137主机的报告。

第3行：给出了目标主机的当前状态，“up”意味着该主机处于联网状态。

第4行：在进行的1000个端口中，有998个端口是关闭的（不加任何选项，nmap默认扫描1000个端口）。

第5、6、7：代表当前主机开放的端口以及端口对应的服务。

第8行：该主机的MAC地址，以及网卡的类型。

最后一行：总结信息（扫描了一台主机，共耗时10.34秒）。

• 3.2 应用场景：主机在线检查（主机发现）

-sn选项，nmap不加任何选项时，会扫描目标主机的在线状态、以及端口扫描。使用-sn选项：只检测目标主机是否在线

例如：可以看到目标主机192.168.43.54处于在线状态

这是我扫描的记录，由于该主机开启了防火墙，所以未扫描到

没有防火墙的情况下，看一下流量记录，原来是通过icmp发送ping包来确认是否在线的

（80和443端口，dns解析任选其一）

没扫描到的发送包

那如何绕过防火墙呢？不要使用ping扫描，添加-Pn选项，扫描后结果不同，明显后者是正确结果，如下：

扫描一个段 192.168.113.1/24

防火墙阻拦，没有扫描出结果

发送的数据包

添加Pn选项结果如下：

发送的数据包，结果感觉是正确的？

仔细想了一下，怎么可能23测试段所有的IP地址都被使用呢？

前面的环境还是有点不严谨，准备自己搭个环境测试，先讲到这里，剩下的留给下篇，这里有什么问题可以留言给我！！！