nmap的安装以及python简单使用

1.概念

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。

2.简介

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。

 

3.安装

1. 先安装nmap
yum install nmap

wget http://nmap.org/dist/nmap-7.40.tar.bz2
tar -xvf nmap-7.01.tar.bz2 
cd nmap-7.01/
./configure
make
make install 

2.再安装python-nmap
sudo pip install python-nmap

4.命令行使用

a.进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：

?

1	nmap -sP 192.168.1.0/24

b.仅列出指定网络上的每台主机，不发送任何报文到目标主机：

?

1	nmap -sL 192.168.1.0/24

探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　

?

1	nmap -PS 192.168.1.234

使用UDP ping探测主机：

?

1	nmap -PU 192.168.1.0/24

使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：

?

1	nmap -sS 192.168.1.0/24

5.选项 ：

-sP ：使用ping扫描，打印出对扫描做出响应的主机。
-Sn：只进行主机发现，不进行端口扫描
-sS：使用频率最高的扫描选项，sw扫描，他不打开一个完全的TCP连接，因此执行速度较快。
-sT：全连接扫描
-sU：UDP扫描
-sO：获取服务器支持哪些协议
-SV：探测开放端口的服务和版本信息
-Pn：深层次扫描
-A： 使用带有攻击性方式扫描
-O：操作系统识别
-T4：指定扫描过程中使用的时序
-v： 显示冗长信息

应用简单案例

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

import nmap   nm = nmap.PortScanner() ret = nm.scan('115.239.210.26','20') print ret   返回格式如下: {'nmap': {'scanstats': {'uphosts': '1', 'timestr': 'Tue Oct 25 11:30:47 2016', 'downhosts': '0', 'totalhosts': '1', 'elapsed': '1.11'},  'scaninfo': {'tcp': {'services': '20', 'method': 'connect'}}, 'command_line': 'nmap -oX - -p 20 -sV 115.239.210.26'},  'scan': {'115.239.210.26': {'status': {'state': 'up', 'reason': 'syn-ack'}, 'hostnames': [{'type': '', 'name': ''}],  'vendor': {}, 'addresses': {'ipv4': '115.239.210.26'},  'tcp': {20: {'product': '', 'state': 'filtered', 'version': '', 'name': 'ftp-data', 'conf': '3', 'extrainfo': '', 'reason': 'no-response', 'cpe': ''} } } } }

扫描存活ip及mac地址　

?

1 2 3 4 5 6 7 8 9

def nmap_ping_scan(network_prefix):     # network_prefix '192.168.6.1-4'或者'192.168.6.1/24'     nm = nmap.PortScanner()  # 设置为nmap扫描状态。     ping_scan_raw = nm.scan(hosts=network_prefix, arguments='-sn') # arguments就是运用什么方式扫描     host_list_ip = []     for result in ping_scan_raw['scan'].values():  # 将scan下面的数值赋值给result，并开始遍历         if result['status']['state'] == 'up':   # 如果是up则表明对方主机是存活的             host_list_ip.append(result['addresses'])  # 在addresses层下的ipv4，也就是IP地址添加到result字典中     return host_list_ip

使用图示

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

?

1 2 3 4 5 6 7

[root@laolinux ~]# nmap -sP 192.168.0.0/24 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 06:59 CST 　　Host laolinux (192.168.0.3) appears to be up. 　　Host 192.168.0.20 appears to be up. 　　MAC Address: 00:1E:4F:CD:C6:0E (Unknown) 　　Host 192.168.0.108 appearxprobe2、 p0f # 安装

　　

使用说明

扫描存活ip及mac地址

?

1 2 3 4 5 6 7 8 9

def nmap_ping_scan(network_prefix):     # network_prefix '192.168.6.1-4'或者'192.168.6.1/24'     nm = nmap.PortScanner()  # 设置为nmap扫描状态。     ping_scan_raw = nm.scan(hosts=network_prefix, arguments='-sn') # arguments就是运用什么方式扫描     host_list_ip = []     for result in ping_scan_raw['scan'].values():  # 将scan下面的数值赋值给result，并开始遍历         if result['status']['state'] == 'up':   # 如果是up则表明对方主机是存活的             host_list_ip.append(result['addresses'])  # 在addresses层下的ipv4，也就是IP地址添加到result字典中     return host_list_ip

　　

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

?

1 2 3 4 5 6 7 8 9

[root@laolinux ~]# nmap -sP 192.168.0.0/24 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 06:59 CST 　　Host laolinux (192.168.0.3) appears to be up. 　　Host 192.168.0.20 appears to be up. 　　MAC Address: 00:1E:4F:CD:C6:0E (Unknown) 　　Host 192.168.0.108 appears to be up. 　　MAC Address: 00:E3:74:27:05:B7 (Unknown) 　　Host 192.168.0.109 appears to be up. 　　MAC Address: 00:E0:E4:A6:14:6F (Fanuc Robotics North America)

　　

 

2、端口扫描：扫描192.168.0.3这台主机开放了哪些端口；

 

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

[root@laolinux ~]# nmap -sT 192.168.0.3 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:02 CST 　　Interesting ports on laolinux (192.168.0.3): 　　Not shown: 1667 closed ports 　　PORT      STATE SERVICE 　　21/tcp    open  ftp 　　22/tcp    open  ssh 　　25/tcp    open  smtp 　　53/tcp    open  domain 　　80/tcp    open  http 　　110/tcp   open  pop3 　　111/tcp   open  rpcbind 　　143/tcp   open  imap 　　964/tcp   open  unknown 　　993/tcp   open  imaps 　　995/tcp   open  pop3s 　　3306/tcp  open  mysql 　　10000/tcp open  snet-sensor-mgmt 　　Nmap finished: 1 IP address (1 host up) scanned in 4.755 seconds

　　

 

3、隐藏扫描，只在目标主机上留下很少的日志信息：隐藏扫描

 

?

1 2 3 4 5 6 7 8 9 10 11 12

[root@laolinux ~]# nmap -sS 192.168.0.127 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:08 CST 　　Interesting ports on 192.168.0.127: 　　Not shown: 1675 closed ports 　　PORT    STATE SERVICE 　　21/tcp  open  ftp 　　135/tcp open  msrpc 　　139/tcp open  netbios-ssn 　　445/tcp open  microsoft-ds 　　912/tcp open  unknown 　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS) 　　Nmap finished: 1 IP address (1 host up) scanned in 3.121 seconds

　　

4、UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14

[root@laolinux ~]# nmap -sU 192.168.0.127 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:08 CST 　　Interesting ports on 192.168.0.127: 　　Not shown: 1480 closed ports 　　PORT     STATE         SERVICE 　　123/udp  open|filtered ntp 　　137/udp  open|filtered netbios-ns 　　138/udp  open|filtered netbios-dgm 　　445/udp  open|filtered microsoft-ds 　　500/udp  open|filtered isakmp 　　1900/udp open|filtered UPnP 　　4500/udp open|filtered sae-urn 　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS) 　　Nmap finished: 1 IP address (1 host up) scanned in 2.947 seconds

　

5、操作系统识别：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

[root@laolinux ~]# nmap -sS -O  192.168.0.127 　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:09 CST 　　Interesting ports on 192.168.0.127: 　　Not shown: 1675 closed ports 　　PORT    STATE SERVICE 　　21/tcp  open  ftp 　　135/tcp open  msrpc 　　139/tcp open  netbios-ssn 　　445/tcp open  microsoft-ds 　　912/tcp open  unknown 　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS) 　　Device type: general purpose 　　Running: Microsoft Windows 2003/.NET|NT/2K/XP 　　OS details: Microsoft Windows 2003 Server or XP SP2 　　Nmap finished: 1 IP address (1 host up) scanned in 5.687 seconds

　　

　　

官方文档：https://nmap.org/man/zh/index.html

参考链接Blog：https://www.cnblogs.com/zhaijiahui/p/8367327.html

参考链接Blog：https://my.oschina.net/u/4518087/blog/4728442?hmsr=kaifa_page