网络安全实验---NMAP扫描
网络攻击实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全意识，掌握网络安全防护技能，我们进行了一次网络攻击实验。
本次实验旨在了解网络攻击的基本原理，熟悉常见的网络攻击手段，以及掌握相应的防御措施。
二、实验目的1. 理解网络攻击的基本原理和常见手段。
2. 掌握网络攻击实验的基本流程。
3. 熟悉网络安全防护技术，提高网络安全意识。
三、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 实验软件：Wireshark、Nmap、Metasploit等四、实验内容1. 漏洞扫描（1）使用Nmap扫描目标主机，发现潜在的安全漏洞。
（2）分析扫描结果，了解目标主机的开放端口和服务信息。
2. 拒绝服务攻击（DoS）（1）使用Metasploit生成大量的伪造请求，对目标主机进行DoS攻击。
（2）观察目标主机响应时间，分析攻击效果。
3. 口令破解（1）使用Hydra工具尝试破解目标主机的登录口令。
（2）观察破解过程，了解口令破解的原理。
4. 恶意代码传播（1）利用网络共享传播恶意代码，感染目标主机。
（2）分析恶意代码的传播过程，了解恶意代码的特点。
5. 数据窃取（1）使用网络监听工具，窃取目标主机传输的数据。
（2）分析窃取到的数据，了解数据窃取的原理。
五、实验结果与分析1. 漏洞扫描通过Nmap扫描，我们成功发现目标主机的开放端口和服务信息，发现了一些潜在的安全漏洞。
这为我们进行后续的攻击实验提供了依据。
2. 拒绝服务攻击（DoS）我们使用Metasploit生成了大量的伪造请求，对目标主机进行了DoS攻击。
观察目标主机的响应时间，发现攻击效果明显，目标主机无法正常响应服务。
3. 口令破解我们尝试破解目标主机的登录口令，使用Hydra工具进行暴力破解。
经过一段时间，成功破解了目标主机的口令。
4. 恶意代码传播我们利用网络共享传播恶意代码，成功感染了目标主机。
网络安全掌握Nmap的网络扫描和漏洞评估功能
网络安全掌握Nmap的网络扫描和漏洞评估功能网络安全一直是现代社会中备受关注的重要问题之一。
在这个数字化时代，各种网络攻击和数据泄露事件层出不穷，因此网络安全专家和个人用户都需要掌握一些工具来加强网络的安全性。
Nmap是一个非常强大的网络扫描和漏洞评估工具，可以帮助我们实现对网络系统的安全评估，以及及时发现和修复潜在的漏洞。
本文将介绍如何使用Nmap进行网络扫描和漏洞评估。
一、Nmap的基本概念和功能Nmap，全称为Network Mapper，是一款自由且开源的网络扫描工具，常用于网络探测和安全评估。
它可以通过发送特定的网络数据包来探测目标主机的开放端口、服务和操作系统等信息，帮助管理员评估网络系统的安全性。
Nmap具有以下几个主要的功能：1. 端口扫描：Nmap可以通过发送TCP或UDP数据包来扫描目标主机上的开放端口。
对于一台主机，开放的端口表示着相应的服务在运行，同时也暴露了可能的攻击面。
通过使用Nmap的端口扫描功能，可以及时发现未授权开放的端口，从而加强主机的安全性。
2. 服务和操作系统探测：Nmap可以根据目标主机的响应来判断其运行的服务和操作系统。
对于每个开放的端口，Nmap会发送特定的数据包，根据响应的特征进行识别。
这个功能可以帮助管理员了解系统上正在运行的服务，以及及时发现可能存在的漏洞。
3. 漏洞评估：Nmap还可以通过插件来进行漏洞评估，帮助管理员发现系统中可能存在的安全漏洞。
这些插件可以对目标主机进行特定的漏洞扫描，以查找已知的漏洞。
通过及时发现和修复这些漏洞，可以减少系统被攻击的风险。
二、使用Nmap进行网络扫描使用Nmap进行网络扫描可以帮助管理员获取目标主机的各种信息，例如开放的端口、运行的服务和操作系统等。
下面介绍使用Nmap进行网络扫描的基本步骤：1. 安装和配置Nmap：首先，需要下载并安装Nmap工具。
根据不同的操作系统，可以从官方网站上获取对应的安装包。
计算机安全实验报告
一、实验目的随着信息技术的飞速发展，计算机网络安全问题日益凸显。
为了提高学生的网络安全意识，掌握网络安全防护技能，本次实验旨在通过模拟网络安全攻击和防护，让学生了解网络安全的基本概念、攻击手段和防护措施，提高学生的网络安全防护能力。
二、实验环境1. 实验软件：Kali Linux（用于模拟攻击）、Metasploit（用于攻击工具）、Wireshark（用于网络数据包捕获与分析）2. 实验设备：两台计算机（一台作为攻击者，一台作为受害者）三、实验内容1. 网络扫描（1）使用Nmap扫描目标主机的开放端口，了解目标主机的基本信息。
（2）分析扫描结果，找出可能存在的安全漏洞。
2. 漏洞利用（1）针对目标主机发现的漏洞，利用Metasploit进行漏洞利用。
（2）分析攻击过程，了解漏洞利用的原理和技巧。
3. 数据包捕获与分析（1）使用Wireshark捕获攻击过程中的网络数据包。
（2）分析数据包内容，了解攻击者的攻击手法和目标主机的响应。
4. 防护措施（1）针对发现的漏洞，采取相应的防护措施，如更新系统补丁、关闭不必要的服务等。
（2）学习防火墙、入侵检测系统等网络安全设备的使用方法，提高网络安全防护能力。
四、实验步骤1. 准备实验环境（1）在攻击者和受害者主机上安装Kali Linux操作系统。
（2）配置网络，使两台主机处于同一局域网内。
2. 网络扫描（1）在攻击者主机上打开终端，输入命令“nmap -sP 192.168.1.1”进行扫描。
（2）查看扫描结果，了解目标主机的开放端口。
3. 漏洞利用（1）在攻击者主机上打开终端，输入命令“msfconsole”进入Metasploit。
（2）搜索目标主机存在的漏洞，如CVE-2017-5638。
（3）使用Metasploit中的CVE-2017-5638漏洞模块进行攻击。
4. 数据包捕获与分析（1）在受害者主机上打开Wireshark，选择正确的网络接口。
网络安全nmap实验教程
网络安全nmap实验教程nmap（Network Mapper）是一款用于网络发现和安全审计的开源工具。
它最初设计用于扫描大型互联网网络，但也适用于单个主机扫描。
在本实验教程中，我们将介绍如何使用nmap 来扫描和分析网络。
实验环境：1. 一台运行Linux系统的虚拟机或物理机；2. 安装了nmap工具；3. 您将扫描的目标网络。
步骤1：安装nmap您可以通过在终端上运行以下命令来安装nmap：```sudo apt-get install nmap```步骤2：扫描目标网络使用nmap进行扫描的基本命令是：```nmap <目标网络>```例如，要扫描192.168.0.0/24网络，可以运行以下命令：```nmap 192.168.0.0/24```命令执行后，nmap将会扫描目标网络，并显示与目标主机相关的信息。
步骤3：使用选项进行更深入的扫描除了基本的扫描命令之外，nmap还提供了许多选项，以便进行更深入的扫描和分析。
以下是一些常用的选项示例：- 扫描指定的端口范围：```nmap -p <起始端口>-<结束端口> <目标网络>```例如，要扫描端口范围为80-443的主机，可以运行以下命令：```nmap -p 80-443 192.168.0.0/24```- 指定扫描的主机个数：```nmap -sn -iL <主机列表文件>```例如，要扫描一个包含主机IP地址的文本文件中列出的主机，可以运行以下命令：```nmap -sn -iL hosts.txt```其中，hosts.txt是一个包含IP地址的文本文件。
- 扫描指定的服务或协议：```nmap -p <端口/协议> <目标网络>```例如，要扫描所有运行HTTP服务的主机，可以运行以下命令：```nmap -p http 192.168.0.0/24```其中，http是HTTP服务所使用的端口。
Nmap扫描实验
附件2贵州大学实验报告学院：计算机科学与技术专业：网络工程班级：131实验数据1.请使用Nmap对你的实验机器所在的网段的所有主机进行ping扫描(ping scan)；请排除自己的实验机器；请检测有多少主机在线。
命令是nmap –sn 192.168.2.*如图：由图可知，本网段内有43台主机，除掉自己的主机，有42台主机2.请使用Nmap对局域网内的某台存活的主机进行Xmas scans隐蔽扫描和UDP扫描。
对本网段的113号主机进行Xmas scans隐蔽扫描和UDP扫描隐蔽扫描如图：由图可知：用时39.89秒UDP扫描如图：由图可知：用时35.31秒3.nmap -v 扫描与nmap -vv 扫描的区别是什么? Nmap –v Nmap –vv 综合两图，得到-vv的命令可以扫描主机，服务状态和是否打开端口4.请用Zenmap中的快速模式扫描实验机器所在网段的所有主机，请给出Zenmap自动给出的命令参数的含义，并分析结果以及拓扑图。
快速扫描模式命令：nmap –T4 –F scan-T4 代表速度模式选择第四项-F 代表选择了快速扫描模式扫描结果如下：拓扑图如下：这是一个环形拓扑结构5.用Nmap扫描所在网段中哪些机器开启了3389、23、21端口；请在结果中只显示开放的端口；并请将扫描的结果写入到C:\1.txt文件中，便于分析扫描结果。
6.请执行命令：nmap --script=default 192.168.2.*，该命令使用的参数--script=default表示什么？（可参考NSE guide, https:///book/nse.html）该命令是默认的脚本扫描，主要是搜集各种应用服务的信息，收集到后，可再针对具体服务进行攻击7.在自己实验机器执行命令：nmap –iflist，可以获得什么信息，请结合结果分析？根据eth0的信息可以得到本地网络的接口信息8.参数--packet-trace可以帮助获取什么信息？可以得到nmap的版本七、思考题1、什么是NSE？NSE的作用是什么？请举例说明如何使用NSE？答：NSE是Nmap提供了强大的脚本引擎。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
网络安全实验NMAP扫描
网络安全实验NMAP扫描在网络安全领域，NMAP是一款强大的开源网络扫描工具，常用于检测目标主机和网络的安全。
它能够在网络上发现目标主机，并对其进行详细的扫描。
本文将通过实验的方式，探讨NMAP扫描在网络安全中的重要性及应用。
NMAP，全称Network Mapper，是一款开源的综合性扫描工具，支持端口扫描、服务发现以及安全审计等。
它具有速度快、功能强大、灵活性高等特点，因此在网络安全领域得到了广泛应用。
主机发现：NMAP能够快速扫描大型网络，发现其中的目标主机，帮助管理员了解网络拓扑结构。
端口扫描：NMAP可以通过端口扫描技术，发现目标主机开启的端口以及对应的服务，为进一步的安全审计提供基础数据。
安全审计：NMAP可以检测目标主机的漏洞，包括操作系统漏洞、应用程序漏洞等，帮助管理员及时发现并修复安全问题。
确定目标主机：利用NMAP进行网络扫描，可以确定目标主机是否在线，以及其所在的网络位置。
服务发现：通过NMAP扫描，可以发现目标主机上开启的端口以及对应的服务，如HTTP、FTP等。
漏洞检测：NMAP能够检测目标主机上的漏洞，为管理员提供详细的安全报告，帮助他们及时修复漏洞。
在进行网络安全实验时，我们可以利用NMAP进行以下操作：对目标主机进行扫描：通过指定IP或域名，NMAP可以快速扫描目标主机，查看其在线状态以及网络拓扑结构。
端口扫描：通过指定端口范围，NMAP可以扫描目标主机上开启的端口以及对应的服务。
例如，使用命令“nmap -p 1-1000 target_ip”可以扫描目标主机上1到1000端口的服务。
漏洞扫描：利用NMAP的脚本执行功能，我们可以对目标主机进行漏洞扫描。
例如，使用命令“nmap -sC -p 80,443 target_ip”可以扫描目标主机上80和443端口是否存在已知漏洞。
服务版本检测：NMAP可以通过指纹识别技术，检测目标主机上运行的服务版本信息。
例如，使用命令“nmap -sV target_ip”可以检测目标主机上所有开放端口上的服务版本信息。
利用nmap命令在Linux中进行网络扫描和安全评估
利用nmap命令在Linux中进行网络扫描和安全评估在本文中，我们将介绍如何在Linux操作系统中利用nmap命令进行网络扫描和安全评估。
nmap是一款开源的网络扫描工具，可以帮助管理员分析网络主机的活动情况，发现潜在的安全风险和漏洞。
它提供了各种扫描技术和功能，可以用于不同类型的网络审计和渗透测试。
一、安装nmap在开始使用nmap之前，我们需要先在Linux系统中安装该工具。
通常，nmap已经预装在许多Linux发行版中，但如果您的系统中没有安装，则可以通过以下命令进行安装：$ sudo apt-get install nmap二、nmap的基本用法1. 扫描单个主机要扫描一个特定的主机，可以使用以下命令：$ sudo nmap target_ip其中，target_ip是你要扫描的主机的IP地址。
例如，要扫描IP地址为192.168.0.1的主机，可以运行以下命令：$ sudo nmap 192.168.0.12. 扫描主机范围如果你想扫描一个主机范围，可以使用以下命令：$ sudo nmap target_ip_range其中，target_ip_range是你要扫描的主机范围。
例如，要扫描IP地址从192.168.0.1到192.168.0.10的主机范围，可以运行以下命令：$ sudo nmap 192.168.0.1-103. 扫描整个子网如果你想扫描整个子网，可以使用以下命令：$ sudo nmap target_subnet其中，target_subnet是你要扫描的子网。
例如，要扫描192.168.0.0/24子网中的所有主机，可以运行以下命令：$ sudo nmap 192.168.0.0/244. 扫描指定端口如果你只想扫描特定的端口，可以使用以下命令：$ sudo nmap -p port target_ip其中，port是你要扫描的端口号，target_ip是你要扫描的主机IP地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、实验目的和要求
了解信息搜集的一般步骤
学会熟练使用ping命令
学会利用Nmap等工具进行信息搜集
二、实验内容和原理
1．信息搜集的步骤
攻击者搜集目标信息一般采用七个基本的步骤：
（1）找到初始信息，比如一个IP地址或者一个域名；
（2）找到网络地址范围，或者子网掩码；
（3）找到活动机器；
（4）找到开放端口和入口点；
（5）弄清操作系统；
（6）弄清每个端口运行的是哪种服务；
（7）画出网络结构图。
2．ping命令探测技巧
使用ping可以测试目标主机名称和IP地址，验证与远程主机的连通性，通过将ICMP 回显请求数据包发送到目标主机，并监听来自目标主机的回显应答数据包来验证与一台或多台远程主机的连通性，该命令只有在安装了TCP/IP协议后才可以使用。
ping命令格式：ping [选项] 目标主机。
常用选项见表19-1-1。
表19-1-1 ping命令常用选项
生存时间（TTL）：指定数据报被路由器丢弃之前允许通过的网段数量。
TTL是由发送主机设置的，以防止数据包在网络中循环路由。
转发IP数据包时，要求路由器至少将TTL 减小1。
TTL字段值可以帮助我们猜测操作系统类型，如表19-1-2所示。
表19-1-2 各操作系统ICMP回显应答TTL对照
3．Nmap介绍
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在运行以及提供什么服务等信息。
nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。
nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口映射)，碎片扫描，以及灵活的目标和端口设定。
nmap运行通常会得到被扫描主机端口的列表。
nmap总会给出well known端口的服务名(如果可能)、端口号、状态和协议等信息。
每个端口的状态有：open、filtered、unfiltered。
open状态意味着目标主机能够在这个端口使用accept()系统调用接受连接。
filtered状态表示：防火墙、包过滤和其它的网络安全软件掩盖了这个端口，禁止nmap探测其是否打开。
unfiltered表示：这个端口关闭，并且没有防火墙/包过滤软件来隔离nmap的探测企图。
通常情况下，端口的状态基本都是unfiltered状态，只有在大多数被扫描的端口处于filtered状态下，才会显示处于unfiltered状态的端口。
根据使用的功能选项，nmap也可以报告远程主机的下列特征：使用的操作系统、TCP
序列、运行绑定到每个端口上的应用程序的用户名、DNS名、主机地址是否是欺骗地址、以及其它一些东西。
4．Nmap常用命令选项
执行命令：nmap［扫描类型］［扫描选项］。
常用命令选项见表19-1-3。
表19-1-3 nmap命令常用选项
三、主要仪器设备
Windows操作系统，企业网络结构，Nmap 和网络协议分析器。
四、操作方法与实验步骤
本练习主机A、B为一组，C、D为一组，E、F为一组。
实验角色说明如下：
下面以主机A、B为例，说明实验步骤。
首先使用“快照X”恢复Windows系统环境。
此实验主机A可与B同时相互搜集对方信息，下面的步骤以主机A为例讲解。
1. ping探测
主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A 和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。
回复数据包的TTL值：64 ，主机B操作系统可能为：Linux Kernel 2.6.x 。
2. Nmap扫描
（1）对活动主机进行端口扫描
主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）：
Nmap命令nmap –sS –p 1-150 172.16.0.127 ；
主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描（范围是110-140）：
Nmap命令nmap –sU –p 110-140 172.16.0.127 ；
主机B开放的UDP端口115.117.123.132.134.139 。
（2）对活动主机操作系统进行探测
主机A对主机B进行TCP/IP指纹特征扫描：（-O）
Nmap命令nmap –O 172.16.0.127 ；
查看扫描结果:
Interesting ports on 172.16.0.127:
(The 1658 ports scanned but not shown below are in state: filtered)
PORT STATE SERVICE
21/tcp open ftp
22/tcp closed ssh
23/tcp open telnet
25/tcp closed smtp
80/tcp open http
88/tcp closed kerberos-sec
139/tcp closed netbios-ssn
443/tcp open https
445/tcp closed microsoft-ds
631/tcp closed ipp
749/tcp closed kerberos-adm
754/tcp closed krb_prop
8080/tcp closed http-proxy
8443/tcp closed https-alt
MAC Address: 00:0C:29:30:45:02 (VMware)
Device type: general purpose
Running: Linux 2.4.X|2.6.X
OS details: Linux 2.4.18 - 2.4.27, Linux 2.4.21 (Suse, X86), Linux 2.4.22, Linux
2.4.6 - 2.4.26 or 2.6.9, Linux 2.6.10, Linux 2.6.5 - 2.6.11, Linux 2.6.7, Linux
2.6.8 (Debian)
Nmap finished: 1 IP address (1 host up) scanned in 1688.376 seconds
（3）对活动主机运行服务进行探测
主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。
打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。
图2-1可做为参考。
图19-1-1 HTTP会话分析
由图2-1可判断目标主机web服务使用的软件类型是Apache/2.2.0(Fedora) 。
请探测目标主机FTP服务使用的软件类型是vsftp 。
（4）对活动主机IP协议进行探测
主机A使用Nmap命令对主机B进行IP协议探测：（-sO）
Nmap命令namp –sO 172.16.0.127 ；
查看扫描结果:
Protectol state service
1 open icmp
50 closed esp
51 closed ah
3. 探测总结
根据上述实验所得结果，填写表2-1。
表2-1 探测结果
五、讨论、心得
Nmap (“Network Mapper(网络映射器)”)是一款开放源代码的网络探测和安全审核的工具。
它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。
Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)，它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。
虽然Nmap通常用于安全审核，许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。