ToB企服应用市场:ToB评测及商务社交产业平台

标题: Nmap渗透测试指南：信息收集与安全扫描全攻略(2025最新版本)＜2025/3/3更新 [打印本页]
作者: 民工心事    时间: 昨天 22:57
标题: Nmap渗透测试指南：信息收集与安全扫描全攻略(2025最新版本)＜2025/3/3更新
目次
安装教程
具体Nmap安装教程与配置指南（最新版）-CSDN博客
Nmap 重要功能点
Nmap 支持的协议与场景应用
常见使用场景：
使用 Nmap 探测时的注意事项
现实场景案例：
Nmap 探测出来的端口状态
TCP 扫描分类与 Nmap 的关联
Nmap防火墙--IDS/IPS绕过语句
现实使用案例：
探测是否存在防火墙 waf 
Nmap主机发现命令
现实案例：
Nmap 端口扫描的常用语句
常见的 Nmap 端口扫描命令包括：
Nmap 指纹识别版本探测与 OS 探测命令
参数介绍
Nmap 常用扫描范例及参数阐明
1. 基础扫描范例
2. 主机发现类扫描
3. 快速扫描范例
4. 高级扫描范例
关键参数速查表
Nmap重要参数详解
一、主机发现焦点参数
二、端口探测协议控制
三、ICMP 探测变体
四、DNS 与路由控制
现实案例参数：
案例1
选项表明：
总结对比表

安装教程

具体Nmap安装教程与配置指南（最新版）-CSDN博客


Nmap 重要功能点

Nmap（Network Mapper）是一个开源的网络探测和安全审计工具，具有多个强大的功能，常用于发现网络上的主机、服务、操纵体系、版本信息等。重要功能包括：

  1. Nmap -sn 192.168.1.0/24  探测一个主机段 ip段
复制代码

  1. Nmap -Po 192.168.1.0/24  探测主机端 以及扫描出端口
复制代码


Nmap 支持的协议与场景应用

Nmap 支持多种协议扫描，常见的包括：

   
  
  常见使用场景：




使用 Nmap 探测时的注意事项

使用 Nmap 时，有几个注意点：

现实场景案例：






Nmap 探测出来的端口状态

Nmap 探测结果中的端口状态包括：


TCP 扫描分类与 Nmap 的关联

Nmap 提供多种 TCP 扫描方式，TCP就会牵扯到UDP 以及应用层的Https的关联包括：


Nmap防火墙--IDS/IPS绕过语句


参数描述使用场景及举例-sSSYN 扫描（半开放扫描），通过发送 SYN 包探测端口，而不完成完整的 TCP 三次握手。场景：绕过防火墙或 IDS 体系的常规端口扫描。该方法隐蔽，不容易被检测。命令：nmap -sS 192.168.1.1-sFFIN 扫描，发送带有 FIN 标记的数据包，通常目的主机不会响应此类包，从而探测端口状态。场景：绕过防火墙和 IDS/IPS 体系的常规扫描。FIN 扫描在某些防火墙下能制止被检测。命令：nmap -sF 192.168.1.1-sXXmas 扫描，发送带有 FIN、URG 和 PSH 标记的数据包。某些防火墙无法识别此类包。场景：绕过防火墙的端口检测，适用于不常见的扫描方式。命令：nmap -sX 192.168.1.1-sAACK 扫描，发送带有 ACK 标记的数据包，用于绕过防火墙检测。ACK 扫描不能准确识别端口状态，但能绕过过滤装备。场景：当防火墙基于状态跟踪规则时，使用 ACK 扫描可以绕过防火墙。命令：nmap -sA 192.168.1.1-T0超低速度扫描，尽可能降低扫描速率，从而减少被 IDS/IPS 体系检测的风险。场景：对目的网络举行极为迟钝的扫描，适用于对抗 IDS 和 IPS。命令：nmap -T0 192.168.1.1-T1低速扫描，仍旧较为迟钝，可以减少被 IDS/IPS 体系触发报警的可能性。场景：扫描过程中制止检测到异常流量，尤其适用于具有实时监控的网络环境。命令：nmap -T1 192.168.1.1--data-length在扫描数据包中添加额外的负载数据，使数据包的大小不同，可以或许绕过基于大小的检测机制。场景：利用不平常的数据包大小通过防火墙或 IDS/IPS 体系。命令：nmap --data-length 50 192.168.1.1-f包分片扫描，将数据包分成较小的片段发送，从而制止某些防火墙和 IDS 体系举行深度包检查。场景：绕过防火墙的包过滤，制止被检测为完整的 TCP/IP 包。命令：nmap -f 192.168.1.1-p-扫描全部端口（0-65535），这可以让 Nmap 扫描网络中的全部端口，减少漏掉某些端口的风险。场景：扫描全部端口时，共同其他绕过选项来增加隐蔽性。命令：nmap -p- 192.168.1.1-O操纵体系检测，通太过析目的主机的 TCP/IP 栈来推测操纵体系范例。场景：结合绕过扫描，推测目的操纵体系并定制后续攻击步骤。命令：nmap -O 192.168.1.1 现实使用案例：



探测是否存在防火墙 waf 

  1. nmap -p 80,443 --script=http-waf-detect <目标>
  2. nmap -p 80,443 --script=http-waf-fingerprint <目标>
复制代码

Nmap主机发现命令

参数描述使用场景案例-snPing 扫描（不举行端口扫描），仅检查目的主机是否在线。场景：快速检查网络中哪些主机在线，制止举行完整的端口扫描。命令：nmap -sn 192.168.1.0/24
-Pn跳过主机发现，直接举行端口扫描。适用于网络中不响应 ICMP 请求的装备。场景：目的主机可能被防火墙屏蔽了 ICMP 响应。使用此参数可跳过主机发现，直接扫描端口。命令：nmap -Pn 192.168.1.1-PS使用 SYN 包举行 Ping 扫描（TCP ping），常用于检测是否可以与目的主机建立毗连。场景：检查目的主机的 TCP 服务是否开启，如端口 80 或 443。命令：nmap -PS80 192.168.1.1
-PA使用 ACK 包举行 Ping 扫描。通过发送 ACK 包探测目的是否可达，适用于绕过防火墙过滤。场景：目的主机可能存在防火墙，制止平凡的 SYN 或 ICMP 响应。使用 ACK 包扫描可以绕过防火墙检测。命令：nmap -PA80 192.168.1.1
-PE使用 ICMP Echo 请求举行 Ping 扫描（常见的 Ping）。场景：当网络中没有防火墙或 IDS/IPS 时，使用 ICMP Echo 请求举行简单的主机存活探测。命令：nmap -PE 192.168.1.1-PP使用 ICMP 时间戳请求举行 Ping 扫描。场景：适用于某些防火墙配置可以制止 ICMP Echo，但允许 ICMP 时间戳请求。命令：nmap -PP 192.168.1.1-PM使用 ICMP 装备信息请求举行主机发现。场景：用于探测主机是否存在，特别是在网络中装备信息协议（比方 ARP）可用时。命令：nmap -PM 192.168.1.1-PU使用 UDP 包举行 Ping 扫描。场景：目的主机的防火墙可能允许 UDP 数据包，但制止 ICMP 或 TCP 数据包。命令：nmap -PU53 192.168.1.1 现实案例：


Nmap 端口扫描的常用语句

常见的 Nmap 端口扫描命令包括：



Nmap 指纹识别版本探测与 OS 探测命令

版本探测：


操纵体系探测：


综合命令：


使用场景：

参数介绍

参数描述使用场景及举例-sV服务版本探测，探测开放端口上的服务并获取其版本信息。场景：识别目的主机上开放端口的服务版本，帮助分析服务是否有已知漏洞。
命令：nmap -sV 192.168.1.1--version-all扩展版本探测，尝试通过更多方法识别服务版本。场景：用于更深度的版本识别，尤其在标准版本探测失败时，使用此参数进一步尝试识别服务。
命令：nmap -sV --version-all 192.168.1.1-p指定扫描的端口。场景：仅对指定端口举行服务版本探测，节流扫描时间。
命令：nmap -sV -p 80,443 192.168.1.1-A举行全面探测，包括操纵体系检测、服务版本探测、脚本扫描等。场景：在举行渗透测试时，全面扫描目的的操纵体系、开放端口及其服务版本。
命令：nmap -A 192.168.1.1-sT完全毗连扫描，用于与服务版本探测结合。场景：当 SYN 扫描无法获取版本信息时，可以使用全毗连扫描来获取服务版本。
命令：nmap -sT -sV 192.168.1.1-sUUDP 扫描，用于探测 UDP 服务的版本。场景：识别目的主机上运行的 UDP 服务及其版本。
命令：nmap -sU -p 53,161 -sV 192.168.1.1--version-intensity设置版本探测强度，1 是最低，9 是最高。场景：根据目的网络环境调整版本探测的强度，制止过于猛烈的扫描导致被检测。
命令：nmap -sV --version-intensity 5 192.168.1.1-O操纵体系探测，结合服务版本识别一起使用。场景：获取目的主机的操纵体系信息，并与服务版本识别一起使用。
命令：nmap -sV -O 192.168.1.1



Nmap 常用扫描范例及参数阐明

1. 基础扫描范例

扫描范例命令焦点参数阐明特点Intense Scannmap -T4 -A -v-T4 加速扫描 -A 综合检测（OS/版本/脚本） -v 具体输出平衡速度与信息收集，适用于常规渗透测试Intense Scan + UDPnmap -sS -sU -T4 -A -v-sS TCP SYN 隐蔽扫描 -sU UDP 端口探测覆盖 TCP/UDP 端口，检测防火墙绕过能力Full TCP Port Scannmap -p 1-65535 -T4 -A -v-p 1-65535 全端口扫描全面但耗时，用于深度资产发现

2. 主机发现类扫描

扫描范例命令焦点参数阐明特点No-Ping Scannmap -T4 -A -v -Pn-Pn 跳过主机存活检测强制扫描指定 IP，规避防火墙 ICMP 封锁Ping Scannmap -sn-sn 仅主机发现（无端口扫描）快速定位存活主机，但易受防火墙干扰


3. 快速扫描范例

扫描范例命令焦点参数阐明特点Quick Scannmap -T4 -F-F 快速模式（仅扫描常用 100 端口）极速完成，适合初步资产盘货Enhanced Quick Scannmap -sV -T4 -O -F --version-light-sV 服务版本探测 -O OS 检测 --version-light 轻量级版本检测在速度与信息深度间折衷，适用于红队快速谍报收集

4. 高级扫描范例

扫描范例命令焦点参数阐明特点Traceroute Scannmap -sn --traceroute--traceroute 路由追踪网络路径分析，辅助定位安全界限Comprehensive Scannmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 --script all-PE/PP/PS/PA/PU/PY 多协议主机发现 -g 53 绑定 DNS 端口 --script all 全脚本扫描全面但极慢，用于高代价目的深度渗透
关键参数速查表

参数功能描述-T4优化扫描速度（共 0-5 级，T4 为常用平衡模式）-A启用高级检测（OS 识别、版本探测、脚本扫描）-sSTCP SYN 隐蔽扫描（半开毗连，规避日记记录）-sUUDP 端口扫描（需 root 权限）-Pn禁用主机存活检测（强制扫描指定目的）--script调用 NSE 脚本引擎（例：--script vuln 检测漏洞）


Nmap重要参数详解

一、主机发现焦点参数

参数及命令示例功能描述典范应用场景注意事项-sL nmap -sL 192.168.1.0/24列表扫描：仅解析目的 IP/域名，生成扫描列表，不发送任何探测包。预扫描目的清单确认无现实探测举动，适合测试目的范围定义。-sn nmap -sn 10.0.0.1-100主机发现：发送多范例探测包（ICMP+TCP SYN/ACK+ARP），不扫描端口。快速定位网络内存活主机可能被防火墙拦截；探测包范例取决于目的网络配置。-Pn nmap -Pn 192.168.1.5跳过主机发现：假设目的存活，直接举行端口扫描。目的屏蔽 ICMP 或防火墙严格过滤时使用需共同端口扫描参数（如 -p）以进步服从。
二、端口探测协议控制

参数及命令示例功能描述协议细节-PS[portlist] nmap -PS80,443 10.0.0.1TCP SYN 探测：向指定端口发送 SYN 包，检测主机存活。 （默认端口：80）无完整 TCP 毗连，隐蔽性较高。-PA[portlist] nmap -PA3389 10.0.0.1TCP ACK 探测：发送 ACK 包，用于绕过无状态防火墙。触发防火墙规则时可能误判存活。-PU[portlist] nmap -PU40125 10.0.0.1UDP 探测：发送空 UDP 包，依赖目的返回 ICMP 不可达错误判定存活。需 root 权限；响应时间较长。-PY[portlist] nmap -PY12345 10.0.0.1SCTP INIT 探测：使用 SCTP 协议 INIT 块检测主机。适用于特定网络装备（如蜂窝网络）。
三、ICMP 探测变体

参数及命令示例功能描述适用场景-PE nmap -PE 10.0.0.1ICMP Echo 请求：传统 Ping 探测，依赖目的响应 ICMP Echo Reply。允许 ICMP 的内网环境。-PP nmap -PP 10.0.0.1ICMP Timestamp 请求：通过时间戳请求探测存活。规避简单 ICMP Echo 过滤。-PM nmap -PM 10.0.0.1ICMP Netmask 请求：查询目的子网掩码信息。老旧装备兼容性探测。
四、DNS 与路由控制

参数及命令示例功能描述技术细节-n nmap -n 10.0.0.1禁用 DNS 解析：仅使用 IP 地址，加速扫描。制止因 DNS 延迟影响扫描服从。-R nmap -R 10.0.0.1强制反向 DNS 解析：为全部 IP 执行 PTR 记录查询。用于获取目的域名信息。--dns-servers nmap --dns-servers 8.8.8.8 10.0.0.1指定 DNS 服务器：覆盖体系默认 DNS 设置。规避污染或访问内网专用 DNS。--system-dns nmap --system-dns 10.0.0.1使用体系 DNS：绕过 Nmap 内置解析器，依赖操纵体系配置。解决自定义 DNS 兼容性问题。--traceroute nmap --traceroute 10.0.0.1路由追踪：扫描后附加路径跳数分析。需先通过主机发现或 -Pn 跳过探测。

现实案例参数：

案例1

  1. nmap -sC -sV -A -v -p- 10.10.16.7
复制代码
选项表明：





总结对比表

需求场景推荐参数组合优势快速内网存活检测nmap -sn -PE 192.168.1.0/24低延迟，兼容性强防火墙绕过探测nmap -Pn -PS443,8080 -PA3389 10.0.0.1多协议组合规避过滤深度隐蔽扫描nmap -sS -T2 -D RND:5 --max-parallelism 1降低流量特性，规避 IDS 检测

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4