Nmap是Kali Linux 中的一个功能强大的网络扫描工具，用于网络发现和安全审计。很多人知道Nmap命令如何使用，但是却不知道Nmap命令执行之后的结果分别都代表什么意思，接下来我们就来看看Nmap命令结果分析。

Nmap命令扫描结果分析

使用 Nmap 扫描网络和主机后，分析扫描结果是一个关键步骤，Nmap 提供了丰富的信息，包括端口状态、服务版本、操作系统信息等，但是如果我们扫描之后不知道对应的结果是什么意思，我们也无法掌握到系统中存在那些漏洞。那么下面我们就来详细介绍一下Nmap命令结果分析。

基本输出分析

基本的 Nmap输出通常包括以下几个部分

主机信息

• 主机名（如果能解析到）
• IP 地址
• 扫描的状态（例如，up 或 down）

端口信息

• 端口号
• 协议（TCP 或 UDP）
• 端口状态（open, closed, filtered 等）
• 服务名称
• 版本信息（如果启用了服务版本检测）

示例输出及分析

基本扫描结果

使用 nmap 192.168.3.8 命令进行扫描，结果如下所示。

• Host is up: 表示目标主机在线。
• Not shown: 999 closed ports: 目标主机有 999 个端口是关闭的。
• 3306/tcp open mysql：3306端口是打开的，并且是通过TCP协议打开的一个MySQL服务

服务版本检测

可以执行如下的命令

nmap 192.168.1.1 -sV

执行结果如下所示

bash复制代码Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-07 10:05
Nmap scan report for 192.168.1.1
Host is up (0.00036s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE VERSION
80/tcp open  http     Apache httpd 2.4.41 ((Ubuntu))

Nmap done: 1 IP address (1 host up) scanned in 0.45 seconds

结果分析

• Apache httpd 2.4.41 ((Ubuntu)): 80 端口运行的是 Apache HTTP 服务器，版本是 2.4.41，操作系统是 Ubuntu。

操作系统检测

nmap -O 192.168.1.1

执行结果如下所示。

Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-07 10:10
Nmap scan report for 192.168.1.1
Host is up (0.00033s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
80/tcp open  http
MAC Address: 00:11:22:33:44:55 (Vendor Name)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.10 - 4.11
Network Distance: 1 hop

Nmap done: 1 IP address (1 host up) scanned in 0.78 seconds

结果分析

• MAC Address: 显示主机的 MAC 地址和供应商。
• Device type: 设备类型为通用计算机。
• Running: 运行的操作系统内核版本为 Linux 3.X 或 4.X。
• OS details: 更详细的操作系统信息，表示内核版本在 3.10 到 4.11 之间。
• Network Distance: 目标与扫描器之间的网络跳数为 1。

高级输出分析

使用 Nmap 脚本

nmap --script vuln 192.168.1.1

输出结果

Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-07 10:15
Nmap scan report for 192.168.1.1
Host is up (0.00040s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
80/tcp open  http
|_http-vuln-cve2017-5638: Apache Struts 2.3.31 is vulnerable to a remote code execution vulnerability (CVE-2017-5638).

Nmap done: 1 IP address (1 host up) scanned in 15.23 seconds

分析

• http-vuln-cve2017-5638: 表示目标主机上的 Apache Struts 存在 CVE-2017-5638 远程代码执行漏洞。

输出格式和保存

保存扫描结果

普通文本格式

nmap -oN output.txt 192.168.1.1

XML 格式

nmap -oX output.xml 192.168.1.1

Grepable格式

nmap -oG output.gnmap 192.168.1.1

解析XML输出

可以使用xsltproc将XML转换为HTML以便更好地查看，如下所示。

xsltproc output.xml -o output.html

结合多个选项

结合多个选项可以获得更详细和综合的信息。例如，进行一个完整的扫描，包括服务版本检测、操作系统检测和默认脚本扫描。如下所示。

nmap -sS -sV -O -sC -T4 192.168.1.1

总结

Nmap 提供了丰富的扫描选项和详细的输出信息。通过正确理解和分析这些输出，可以帮助你更好地了解目标主机的网络和服务状况，从而采取相应的安全措施。