nmap指纹识别要点以及又快又准之方法

nmap指纹识别要点以及又快又准之方法

• 一. 前言：
• 二. nmap识别实验：
• • 一. 实验一：
  • • IP
    • 配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 二. 实验二：
  • • IP
    • 配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 三. 实验三：
  • • IP
    • 配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 四. 实验四：
  • • IP
    • 配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 五. 实验五：
  • • IP
    • 系统配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 六. 实验六：
  • • IP
    • 系统配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 七. 实验七：
  • • IP
    • 系统配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 八. 实验八：
  • • IP
    • 系统配置：
    • 空间配置：
    • 扫描结果：
    • 详细输出
  • 九. 结论
• 三. nmap速度提升实验
• • 一. 实验一：
  • • 参数： -A -T 5
    • 时间：94.96s
  • 二. 实验二：
  • • 参数： -A -T 5 --version-intensity 1
    • 时间：93.92s
  • 三. 实验三：
  • • 参数： -A -T 5 --version-intensity 1 -F
    • 时间：85.71s
  • 四 实验三：
  • • 参数：
    • 时间：1.70s
• 四. 基础
• • 一. 端口扫描基础（来自[官方网址](https://nmap.org/man/zh/man-port-scanning-basics.html)）
  • • Nmap所识别的6个端口状态。
    • • open(开放的)
      • closed(关闭的)
      • filtered(被过滤的)
      • unfiltered(未被过滤的)
      • open|filtered(开放或者被过滤的)
      • closed|filtered(关闭或者被过滤的)
• 五. 参数解读
• • 一. 参数`-T`
  • 二. 端口指定和扫描顺序（PORT SPECIFICATION AND SCAN ORDER）
  • • 1. `-P`选项
    • • 解释
      • 用法
    • 2. `-F`选项
    • • 解释
      • 用法
    • 3. `-r`选项
    • • 解释
      • 用法
    • 4. `--top-ports`选项
    • • 解释
      • 用法
    • 5. `--port-ratio`选项
    • • 解释
      • 用法
    • 注意：
    • 6. `–exclude-ports`选项
  • 三. 扫描技术（SCAN TECHNIQUES）
  • • 一. TCP扫描类型
    • • 1. `-sS`选项（TCP SYN扫描-----半开放扫描）
      • 解 释
      • 2. `-sT`选项（TCP 连接扫描-----全开放扫描）
      • 3. `-sA`选项（TCPACK扫描）
      • 4. `-sW`选项（TCP窗口扫描，即Windows扫描）
      • 5. `-sM`选项（TCP Maimon扫描）
      • 6. `--scanflags`选项（自定义TCP扫描）
      • • 解释
        • 用法
      • 7. 隐蔽扫描
      • • 解 释
        • 注意
        • 用法
    • 二. UDP扫描（-sU选项）
    • • 介绍
      • 解释
      • 用法：
    • 三. 空闲扫描（-sI选项）
    • • 解释
      • 用法
    • 四. IP协议扫描（-sO选项）
    • • 解释：
      • 用法：
    • 五. FTP Bounce扫描（-b选项）
    • • 解释
      • 用法
    • 六. 未知扫描

---

一. 前言：

各位看客，你们是否还在为nmap无法识别指纹而发愁（明明nmap指纹库里有啊），你们是否还在nmap扫描速度提升不上去而掉头发（快但不准，准但不快，不准也不快），看到最后给你们答案

二. nmap识别实验：

一. 实验一：

IP

虚拟机IP：192.168.10.134
被扫描交换机IP：192.168.3.87

配置：

运行内存：4G
CPU核数：2*2
硬盘：40G

空间配置：

root@localhost ~]# df -h
Filesystem               Size  Used Avail