网络安全实验报告--nmap扫描

《网络安全》实验报告

实验名称：网络扫描与防护

工具及OS：Nmap-5.51（GUI版），Win7 姓名：张伟锋

年级：09网络工程6班

学号：20092100023

时间：2012.4.8

计算机学院网络工程系

一、实验工具简介：

①安装很简单，不介绍。运行后图形用户界面如下：

②一些常用参数或命令的作用：

③10条(黑客)常用的命令：

命令功能

nmap -sS -P0 -sV –O 获取远程主机的系统类型及开放端口nmap -sT -p 80 –oG–192.168.1.* | grep

open

列出开放了指定端口的主机列表

nmap -sP 192.168.0.* 或者nmap -sP

192.168.0.0/24【指定 subnet】

在网络寻找所有在线主机

nmap -sP 192.168.1.100-254 Ping 指定范围内的 IP 地址

nmap -T4 -sP 192.168.2.0/24 && egrep

"00:00:00:00:00:00" /proc/net/arp

在某段子网上查找未占用的 IP

nmap -PN -T4 -p139,445 -n -v

--script=smb-check-vulns --script-args safe=1 192.168.0.1-254 在局域网上扫找 Conficker 蠕虫病毒

nmap -A -p1-85,113,443,8080-8100 -T4

--min-hostgroup 50 --max-rtt-timeout 2000 --initial-rtt-timeout 300 --max-retries 3 --host-timeout 20m --max-scan-delay 1000 -oA wapscan 10.0.0.0/8 扫描网络上的恶意接入点 (rogue APs)

sudo nmap -sS 192.168.0.10 -D 192.168.0.2 使用诱饵扫描方法来扫描主机端口nmap -R -sL 209.85.229.99/27 | awk

'{if($3=="not")print"("$2") no PTR";else

print$3" is "$2}' | grep '('

为一个子网列出反向 DNS 记录

sudo nmap -F -O 192.168.0.1-255 | grep "Running: " > /tmp/os; echo "$(cat /tmp/os | grep Linux | wc -l) Linux device(s)"; echo "$(cat /tmp/os | grep Windows | wc -l) Window(s) device" 显示网络上共有多少台 Linux 及Win 设备

二、实验内容：

（一）扫描中山大学网站服务器，使用不同命令和参数，对结果进行比较和分析。（二）根据在第（1）步中获取的IP地址，验证该IP地址的有效性，若有效，则扫描中山大学服务器所在子网段的50个地址的情况。

（三）扫描某个特定IP地址，分析结果。可以任意取IP地址。

（四）通过以上的实践熟悉一些参数后，尝试第一部分中表3的某些命令当一回“黑客”。三、实验过程及分析：

第（一）部分

（1）在默认的“强烈扫描（intense scan）”模式下，命令为：nmap -T4 -A -v https://www.360docs.net/doc/c13927271.html,，扫描结果如下图所示，图中输出的是整个扫描过程：

（2）由下图可见，大部分（998个）端口被过滤掉，只能扫描到80端口和443端口，其中80端口提供的是http服务，为open状态，443端口提供https服务，处于closed

状态。并可以知道这些服务采用的协议、软件版本号等。

（3）下图是本地主机跟IP地址为202.116.64.9的中山大学网站服务器之间的网络拓扑图。经验证，该学校主页域名解析出来的这个IP地址是有效的，可以直接链接到中大的主页，其他大部分高校网站主页也是如此。而华南理工大学则不行，其他很多大型网站也不行，诸如新浪、腾讯（百度除外）。这属于网站防护的一个措施吧。

（4）下图是扫描到的目标主机的细节信息，由图可知，该主机现在为open状态，总共扫描的端口是1000个，有998个被过滤掉，只能扫到2个端口，能获得该主机的IP地址，但是不能获得MAC地址，能知道它的系统版本、系统当前运行与否，上次系统启动时间，以及运行时间为多少。

（5）把扫描结果保存为.xml格式，它会自动整理总结，如下图所示：

（6）采用“Intense scan plus UDP”模式再次扫描，命令为nmap -sS -sU -T4 -A -v https://www.360docs.net/doc/c13927271.html,，因为要发送UDP空数据包到每个端口，所以扫描花费很多时间，只好中途取消扫描：

对所有端口进行扫描，结果没什么大的变化，

被过滤掉的仍是被过滤掉，无法扫描到它们的

任何信息。区别如右：

（8）如果我们采用“ping scan”模式，将不进行端口扫描，结果就是不知道端口信息和系统信息，只知道有几台主机和它们是否开机。

（9）如果我们采用的是“quick scan”模式，则扫描到的信息量减小，有些端口没扫描，有些服务的具体信息也没有获取到。【图中红色代表A scan有的信息而B没有的，绿色代表A没有而B有的】

（10）如果改用命令nmap -sV -T4 -O -F --version-light https://www.360docs.net/doc/c13927271.html, ，则-sV帮助我们刺探更多打开的端口的信息，-O帮助我们获取系统的相关信息。（图中绿色部分）

（11）如果我们只想知道该主机需要经过怎样的路由表，只需要用命令nmap -sn --traceroute https://www.360docs.net/doc/c13927271.html,

第（二）部分

在第一部分中，通过使用不同的命令进行扫描，得到了不同的结果，比较结果的不同，帮助我们理解了几个常用参数和命令的使用，在上面已经提到，对于解析出来的中山大学服务器IP地址202.116.64.9，它是有效的。所以我们使用命令nmap -T4 -A -v 202.116.64.0-50扫描该网段内的50台主机。得到结果如下（数据量比较大，无法展示，依然保存为.xml格式的文件）：

（1）从上图中我们可以看出，扫描到了很多台主机，它们的情况各不相同，可见它们充当的角色也是不同的，有的是服务器，有的是普通PC机。

（2）我们可以通过分析各类主机的信心，判别出它们的功能，找出一些安全漏洞。没被过滤的端口被扫描到时，可以被利用来作为攻击的入口，比如telnet服务端口，这些可以提醒我们，平时要注意禁止一些端口的开放，注意安全防护。在端口扫描结果中，我们可以获知端口号、使用的协议、版本号、提供什么服务等。

（3）根据路由踪迹，可以猜测一些网络信息，比如该主机的地理位置，经过的局域网是什么等等。见下图：

（4）不同的主机设置的防备措施不同，所以我们得到不同详细程度的信息，有些主机系统明确知道，有些则比较模糊，甚至无法确认任何信息。如下图：

（5）对于MAC地址的扫描，我在华师网段内

扫描到一些(如右例子)，不过在这个网段内扫

描不到任何主机的MAC地址，这也提醒我们，

当MAC地址暴露的时候，也为攻击者提供一

些下手点。

第（三）部分

在以上第二部分第5步中，选定该IP地址222.201.89.137【华师内网地址】，用命令nmap -p 1-65535 -T4 -A -v 222.201.89.137 扫描，由结果可知，该主机是普通PC机，系统为Windows XP，它现为开机状态，端口能扫描到的有两种状态，“开放的”和“关闭或者被过滤的”，具体信息如下：

第（四）部分

【从报告开始给出的十条“黑客命令”中任选几个尝试】

（1）测试命令nmap -sS -sV -O -A -v -Pn https://www.360docs.net/doc/c13927271.html, ，获取腾讯服务器的系统类型及开放端口，结果如下，与前面实验类似：

（2）使用命令nmap -sn 222.202.31.0-20，在指定网络中寻找所有在线主机，结果如下，没有在线主机，也可能是这个地址段还没被使用：

（3）使用命令nmap –sn 222.200.0.1-10, Ping 指定范围内的IP 地址，结果如下：

（4）使用命令nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 192.168.0.1-254 ，在局域网上扫找Conficker 蠕虫病毒，没有发现异常，因为数据庞大，在此不展示。

（5）使用命令sudo -sS -D 192.168.0.2 nmap 222.200.0.4，使用诱饵扫描方法来扫描主机端口，

类似于“借刀杀人”，找一个替死鬼去扫描别的主机，从而隐蔽自己的身份，结果如下：

四、实验总结、心得体会：

本实验是利用网络扫描工具nmap进行的初次体验，工具运行环境是Win7系统，nmap是用户可视化5.51版本。通过搜索一些相关的使用指南，从了解常用的指令和参数开始，到使用网上介绍的所谓“黑客”常用的命令，我从中体会到这个网络扫描工具的强大之处，它可以帮助我们探测我们想知道却摸不着的他人设备信息，同时可以提供给我们一些线索和漏洞，可以做一些“攻击”尝试，这有助于提高我们的学习兴趣，让我们更深刻、更感性地理解网络的一些知识。

这里不想再反复啰嗦实验结果，上面第二部分的“实验过程”已经附加了必要的分析，图片的展示也让人一目了然，我们可以通过扫描技术知道目的主机的不少信息，分析后我们就能判断它的功能和安全漏洞。

在一定程度上，通过大量的扫描我们还可以做调查和统计，比如统计哪个系统最受人欢迎，哪些web服务使用的是什么软件和技术等。

其实最重要的是，我们在知道别人“被偷窥”的同时，要反思自己使用的设备安全配置，有可能别人也在以同样的方式或者更加强大的方式在刺探我们，我们要提高网络安全意识，学习如何防卫攻击，这对于我们生活在网络时代是有莫大的裨益的。