nmap的安装以及python简单使用

1.概念

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。

2.简介

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。

3.安装

1. 先安装nmap
yum install nmap

wget http://nmap.org/dist/nmap-7.40.tar.bz2
tar -xvf nmap-7.01.tar.bz2 
cd nmap-7.01/
./configure
make
make install 

2.再安装python-nmap
sudo pip install python-nmap

4.命令行使用

a.进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：

nmap -sP 192.168.1.0/24

b.仅列出指定网络上的每台主机，不发送任何报文到目标主机：

nmap -sL 192.168.1.0/24

探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　

nmap -PS 192.168.1.234

使用UDP ping探测主机：

nmap -PU 192.168.1.0/24

使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：

nmap -sS 192.168.1.0/24

5.选项：

-sP ：使用ping扫描，打印出对扫描做出响应的主机。
-Sn：只进行主机发现，不进行端口扫描
-sS：使用频率最高的扫描选项，sw扫描，他不打开一个完全的TCP连接，因此执行速度较快。
-sT：全连接扫描
-sU：UDP扫描
-sO：获取服务器支持哪些协议
-SV：探测开放端口的服务和版本信息
-Pn：深层次扫描
-A：使用带有攻击性方式扫描
-O：操作系统识别
-T4：指定扫描过程中使用的时序
-v：显示冗长信息

应用简单案例

import nmap

nm = nmap.PortScanner()
ret = nm.scan('115.239.210.26','20')
print ret

返回格式如下:
{'nmap': {'scanstats': 
{'uphosts': '1', 'timestr': 'Tue Oct 25 11:30:47 2016', 'downhosts': '0', 'totalhosts': '1', 'elapsed': '1.11'},
 'scaninfo': {'tcp': {'services': '20', 'method': 'connect'}}, 'command_line': 'nmap -oX - -p 20 -sV 115.239.210.26'},
 'scan': {'115.239.210.26': {'status': {'state': 'up', 'reason': 'syn-ack'}, 'hostnames': [{'type': '', 'name': ''}],
 'vendor': {}, 'addresses': {'ipv4': '115.239.210.26'},
 'tcp': {20: {'product': '', 'state': 'filtered', 'version': '', 'name': 'ftp-data', 'conf': '3', 'extrainfo': '', 
'reason': 'no-response', 'cpe': ''}
}
}
}
}

扫描存活ip及mac地址　

def nmap_ping_scan(network_prefix):
    # network_prefix '192.168.6.1-4'或者'192.168.6.1/24'
    nm = nmap.PortScanner()  # 设置为nmap扫描状态。
    ping_scan_raw = nm.scan(hosts=network_prefix, arguments='-sn') # arguments就是运用什么方式扫描
    host_list_ip = []
    for result in ping_scan_raw['scan'].values():  # 将scan下面的数值赋值给result，并开始遍历
        if result['status']['state'] == 'up':   # 如果是up则表明对方主机是存活的
            host_list_ip.append(result['addresses'])  # 在addresses层下的ipv4，也就是IP地址添加到result字典中
    return host_list_ip

使用图示

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

[root@laolinux ~]# nmap -sP 192.168.0.0/24
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 06:59 CST
　　Host laolinux (192.168.0.3) appears to be up.
　　Host 192.168.0.20 appears to be up.
　　MAC Address: 00:1E:4F:CD:C6:0E (Unknown)
　　Host 192.168.0.108 appearxprobe2、 p0f
# 安装

使用说明

扫描存活ip及mac地址

def nmap_ping_scan(network_prefix):
    # network_prefix '192.168.6.1-4'或者'192.168.6.1/24'
    nm = nmap.PortScanner()  # 设置为nmap扫描状态。
    ping_scan_raw = nm.scan(hosts=network_prefix, arguments='-sn') # arguments就是运用什么方式扫描
    host_list_ip = []
    for result in ping_scan_raw['scan'].values():  # 将scan下面的数值赋值给result，并开始遍历
        if result['status']['state'] == 'up':   # 如果是up则表明对方主机是存活的
            host_list_ip.append(result['addresses'])  # 在addresses层下的ipv4，也就是IP地址添加到result字典中
    return host_list_ip

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

[root@laolinux ~]# nmap -sP 192.168.0.0/24
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 06:59 CST
　　Host laolinux (192.168.0.3) appears to be up.
　　Host 192.168.0.20 appears to be up.
　　MAC Address: 00:1E:4F:CD:C6:0E (Unknown)
　　Host 192.168.0.108 appears to be up.
　　MAC Address: 00:E3:74:27:05:B7 (Unknown)
　　Host 192.168.0.109 appears to be up.
　　MAC Address: 00:E0:E4:A6:14:6F (Fanuc Robotics North America)

2、端口扫描：扫描192.168.0.3这台主机开放了哪些端口；

[root@laolinux ~]# nmap -sT 192.168.0.3
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:02 CST
　　Interesting ports on laolinux (192.168.0.3):
　　Not shown: 1667 closed ports
　　PORT      STATE SERVICE
　　21/tcp    open  ftp
　　22/tcp    open  ssh
　　25/tcp    open  smtp
　　53/tcp    open  domain
　　80/tcp    open  http
　　110/tcp   open  pop3
　　111/tcp   open  rpcbind
　　143/tcp   open  imap
　　964/tcp   open  unknown
　　993/tcp   open  imaps
　　995/tcp   open  pop3s
　　3306/tcp  open  mysql
　　10000/tcp open  snet-sensor-mgmt
　　Nmap finished: 1 IP address (1 host up) scanned in 4.755 seconds

3、隐藏扫描，只在目标主机上留下很少的日志信息：隐藏扫描

[root@laolinux ~]# nmap -sS 192.168.0.127
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:08 CST
　　Interesting ports on 192.168.0.127:
　　Not shown: 1675 closed ports
　　PORT    STATE SERVICE
　　21/tcp  open  ftp
　　135/tcp open  msrpc
　　139/tcp open  netbios-ssn
　　445/tcp open  microsoft-ds
　　912/tcp open  unknown
　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS)
　　Nmap finished: 1 IP address (1 host up) scanned in 3.121 seconds

4、UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；

[root@laolinux ~]# nmap -sU 192.168.0.127
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:08 CST
　　Interesting ports on 192.168.0.127:
　　Not shown: 1480 closed ports
　　PORT     STATE         SERVICE
　　123/udp  open|filtered ntp
　　137/udp  open|filtered netbios-ns
　　138/udp  open|filtered netbios-dgm
　　445/udp  open|filtered microsoft-ds
　　500/udp  open|filtered isakmp
　　1900/udp open|filtered UPnP
　　4500/udp open|filtered sae-urn
　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS)
　　Nmap finished: 1 IP address (1 host up) scanned in 2.947 seconds

5、操作系统识别：

[root@laolinux ~]# nmap -sS -O  192.168.0.127
　　Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-25 07:09 CST
　　Interesting ports on 192.168.0.127:
　　Not shown: 1675 closed ports
　　PORT    STATE SERVICE
　　21/tcp  open  ftp
　　135/tcp open  msrpc
　　139/tcp open  netbios-ssn
　　445/tcp open  microsoft-ds
　　912/tcp open  unknown
　　MAC Address: 00:11:1A:35:38:62 (Motorola BCS)
　　Device type: general purpose
　　Running: Microsoft Windows 2003/.NET|NT/2K/XP
　　OS details: Microsoft Windows 2003 Server or XP SP2
　　Nmap finished: 1 IP address (1 host up) scanned in 5.687 seconds

官方文档：https://nmap.org/man/zh/index.html

参考链接Blog：https://www.cnblogs.com/zhaijiahui/p/8367327.html

参考链接Blog：https://my.oschina.net/u/4518087/blog/4728442?hmsr=kaifa_page

posted @ 2021-04-02 13:22 陈晓猛阅读(605) 评论(0) 编辑收藏举报

刷新页面返回顶部

零点六一八

nmap的安装以及python简单使用

4.命令行使用

5.选项：

应用简单案例

使用图示

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

使用说明

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

2、端口扫描：扫描192.168.0.3这台主机开放了哪些端口；

3、隐藏扫描，只在目标主机上留下很少的日志信息：隐藏扫描

4、UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；

5、操作系统识别：

公告

零点六一八

nmap的安装以及python简单使用

4.命令行使用

5.选项 ：

应用简单案例

使用图示

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

使用说明

1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；

2、端口扫描：扫描192.168.0.3这台主机开放了哪些端口；

3、隐藏扫描，只在目标主机上留下很少的日志信息：隐藏扫描

4、UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；

5、操作系统识别：

公告

5.选项：