网络扫描（一）
使用工具：Kali Linux、Metaspoliatable（作为攻击目标）
扫描的4个不同阶段
- 用ping验证系统是否正在运行。
- 用Nmap扫描目标主机的端口。
- 用Nmap脚本引擎进一步查询目标。
- 用Nessus扫描系统漏洞。
1. Ping命令
一般系统都会自带的ping命令：
ping <target_ip>
在Kali Linux中，自带有比ping更强大的fping命令：
一个使用fping扫描某一网段活动主机的命令如下：
fping -a -g <start_ip> <end_ip> >hosts.txt
其中选项-a表示在输出中只显示活动主机，-g用于指定我们想要扫描的IP地址范围。>hosts.txt表示将结果重定向到hosts.txt中。
2. 端口扫描
当发现主机以后，就可以进行端口的扫描了。在Kali Linux中，自带有非常强大的端口扫描工具Nmap。
2.1 使用Nmap进行TCP扫描
在第一种扫描方式中，Nmap试图在每个端口上完成三次握手，之后又通过友好的方式断开连接，因此不会对目标造成洪泛攻击并使其崩溃。
命令如下：
nmap -sT -p- -Pn <target_ip>
参数-sT表示Nmap运行了一个TCP扫描，-s表示扫描的类型，-T表示TCP扫描。-p-用来告诉Nmap要扫描所有的端口。-Pn用来跳过主机发现阶段，对所有地址进行扫描。
如果需要对整个子网或某一IP地址段进行扫描，只需在命令最后指定IP地址范围：
nmap -sT -p- -Pn <start_ip>-<end_ip>
如果需要扫描一组IP地址不连续的主机，可以创建一个文本文件并将每个IP地址逐行填入文件中，然后在Nmap中使用-iL <path_of_the_file>即可。
2.2 使用Nmap进行SYN扫描
和TCP扫描类似，SYN扫描只进行TCP三次握手的前两步，因此速度更快，也是Nmap的默认扫描模式。
nmap [-sS] -p- -Pn <target_ip>
其中参数-sS用方括号括起来表示可选，如果不加这个参数，则默认使用SYN扫描模式。
2.3 使用Nmap进行UDP扫描
在端口扫描中，一个很重要的部分就是对UDP端口的扫描，而这往往被初学者所忽视。
nmap -sU <target_ip>
注意到在上面的命令中-p-和-Pn选项没有了。UDP扫描的一个缺点是速度非常慢，即使是使用默认的1000个常用端口扫描，也要花费很多时间。
图1. 使用SYN方式扫描
图2. 使用UDP方式扫描，明显看出UDP扫描时间非常长
2.4 使用Nmap进行Xmas Tree扫描和Null扫描
略
2.5 Nmap脚本引擎
NSE（Nmap Script Engine）极大地丰富了Nmap的功能，包括授权（Auth）、广播（Broadcast）、暴力法（Brute）、默认（Default）、发现（Discovery）、Dos、漏洞利用（Exploit）、外部（External）、漏洞检查（Fuzzer）、入侵（Intrusive）、恶意软件（Malware）、安全（Safe）、版本（Version）和漏洞（Vuln）等多个类别。NSE可以在 http://nmap.org/nsedoc/ 上找到。
在nmap命令中使用--script参数，后面加上脚本名称即可。
nmap --script <script_name> <target_ip>
2.6 其他
-sV参数用于版本扫描，Nmap会尽可能地提供被扫描系统服务的详细信息。-T参数用于改变扫描速度，0表示最慢而5表示最快。-O参数用于识别操作系统，当识别出操作系统之后，攻击可以变得更有针对性。
3. 漏洞扫描
3.1 安装Nessus
3.2 Nessus的使用和配置
且听下回分解
