Nmap渗透测试指南之探索网络

Nmap渗透测试指南之探索网络

• 一. 探索网络
• • • 本章知识点
    • 本章选项
    • 一. 端口介绍
    • • • TCP端口
        • UDP端口
        • 协议端口
    • 二. 端口扫描介绍
    • 三. 从Nmap识别端口状态
    • • • Nmap提供了6个端口状态，帮助我们了解目标。
        • 注意：
    • 四. 时序选项
    • 五. 常用扫描方式
    • • • -P选项
        • -F选项
        • -r选项
        • --top-ports选项
        • --port-ratio选项
    • 六. TCP SYN扫描
    • 七. TCP连接扫描
    • 八. UDP扫描
    • 九. 隐藏扫描
    • • • 隐蔽扫描有3个选项，分别是-sN、-sF、-sX。
        • Nmap使用-sN选项扫描。
        • Nmap使用-sF选项扫描。
        • Nmap使用-sX选项扫描。
    • 十. TCPACK扫描
    • 十一. TCP窗口扫描
    • 十二. TCP Maimon扫描
    • 十三. 自定义TCP扫描
    • 十四. 空闲扫描
    • 十五. IP协议扫描
    • 十六. FTP Bounce扫描

一. 探索网络

本章知识点

• 端口介绍

• 端口扫描介绍

• 从Nmap识别端口状态

• 时序选项

• 端口扫描顺序

• TCP SYN扫描

• TCP连接扫描

• UDP扫描

• TCP Null、FIN、Xmas扫描

• TCP ACK扫描

• TCP窗口扫描

• TCP Maimon扫描

• 自定义TCP扫描

• 空闲扫描

• IP协议扫描

• FTP Bounce扫描

本章节将介绍多种扫描端口的方式，对于不同的端口或者是不同的主机有着不同的扫描方式。通过合理的对扫描选项的使用可以准确得到目标端口的开放状态，甚至获得目标端口服务名称。

本章选项

本节所需选项

<

选项	解释
-T	时序选项
-p