Nmap滲透測試指南

1、Nmap滲透測試指南Nmap滲透測試指南1 Nmap基礎學習011 Nmap基礎學習011 Nmap基礎學習AEDFBC1.2 Windows下安裝Nmap1.3 Linux/Unix源碼編譯安裝Nmap1.5 Mac OS安裝Nmap1.4 Linux通過RPM軟件包安裝Nmap1.6 Nmap工作原理1.1 Nmap介紹1 Nmap基礎學習AEDFBC1.2 Windows下安裝1 Nmap基礎學習1.7 Nmap語法1.8 全面掃描1.9 掃描指定段1 Nmap基礎學習1.7 Nmap語法1.8 全面掃描1.2 Nmap主機發(fā)現(xiàn)022 Nmap主機發(fā)現(xiàn)022 Nmap主機發(fā)現(xiàn)01032.

2、1 一次簡單的掃描2.2 使用Zenmap進行掃描2.3 Ping掃描020405062.4 無Ping掃描2.5 TCP SYN Ping掃描2.6 TCP ACK Ping掃描2 Nmap主機發(fā)現(xiàn)01032.1 一次簡單的掃描2.2 使2 Nmap主機發(fā)現(xiàn)0102030405062.7 UDP Ping掃描2.8 ICMP Ping Types掃描2.9 ARP Ping掃描2.10 掃描列表2.11 禁止反向域名解析2.12 反向域名解析2 Nmap主機發(fā)現(xiàn)0102030405062.7 UDP 2 Nmap主機發(fā)現(xiàn)2.13 使用系統(tǒng)域名解析器2.14 掃描一個IPv6地址2.15 路由

3、跟蹤2.16 SCTP INIT Ping掃描DCAB2 Nmap主機發(fā)現(xiàn)2.13 使用系統(tǒng)域名解析器2.14 掃3 探索網(wǎng)絡033 探索網(wǎng)絡033 探索網(wǎng)絡0102030405063.1 端口介紹3.2 端口掃描介紹3.3 從Nmap識別端口狀態(tài)3.4 時序選項3.5 常用掃描方式3.6 TCP SYN掃描3 探索網(wǎng)絡0102030405063.1 端口介紹3.2 3 探索網(wǎng)絡DCBA3.7 TCP連接掃描3.8 UDP掃描3.9 隱蔽掃描3.10 TCP ACK掃描E3.11 TCP窗口掃描F3.12 TCP Maimon掃描3 探索網(wǎng)絡DCBA3.7 TCP連接掃描3.8 UDP掃描3

4、探索網(wǎng)絡3.13 自定義TCP掃描3.14 空閑掃描3.15 IP協(xié)議掃描3.16 FTP Bounce掃描3 探索網(wǎng)絡3.13 自定義TCP掃描3.14 空閑掃描3.3.1 端口介紹3 探索網(wǎng)絡ABCTCP端口UDP端口協(xié)議端口3.1 端口介紹3 探索網(wǎng)絡ABCTCP端口UDP端口協(xié)議端3 探索網(wǎng)絡3.3 從Nmap識別端口狀態(tài)01第一種狀態(tài)：Open02第二種狀態(tài)：Closed03第三種狀態(tài)：Filtered04第四種狀態(tài)：Unfiltered05第五種狀態(tài)：Open|Filtered06第六種狀態(tài)：Closed|Filtered3 探索網(wǎng)絡3.3 從Nmap識別端口狀態(tài)01第一種狀態(tài)：O

5、3 探索網(wǎng)絡3.5 常用掃描方式-top-ports選項-port-ratio選項-p選項-F選項-r選項3 探索網(wǎng)絡3.5 常用掃描方式-top-ports選項-4 指紋識別與探測044 指紋識別與探測044 指紋識別與探測01034.1 服務識別及版本探測4.2 版本探測4.3 全端口版本探測020405064.4 設置掃描強度4.5 輕量級掃描4.6 重量級掃描4 指紋識別與探測01034.1 服務識別及版本探測4.2 4 指紋識別與探測4.8 RPC掃描4.10 啟用操作系統(tǒng)探測4.12 推測系統(tǒng)并識別4.7 獲取詳細版本信息4.9 操作系統(tǒng)探測4.11 對指定的目標進行操作系統(tǒng)檢測4

6、 指紋識別與探測4.8 RPC掃描4.10 啟用操作系統(tǒng)探5 伺機而動055 伺機而動055 伺機而動5.1 定時選項5.2 調(diào)整并行掃描組的大小5.3 調(diào)整探測報文的并行度5.6 調(diào)整報文適合時間間隔5.5 放棄緩慢的目標主機5.4 調(diào)整探測報文超時5 伺機而動5.1 定時選項5.2 調(diào)整并行掃描組的大小5.5 伺機而動5.2 調(diào)整并行掃描組的大小AB使用-max-hostgroup選項進行演示使用-min-hostgroup選項進行演示5 伺機而動5.2 調(diào)整并行掃描組的大小AB使用-max-5 伺機而動5.3 調(diào)整探測報文的并行度AB使用-max-parallelism選項進行演示使用-

7、min-parallelism選項進行演示5 伺機而動5.3 調(diào)整探測報文的并行度AB使用-max-5 伺機而動5.4 調(diào)整探測報文超時使用-initial-rtt-timeout選項進行演示01使用-max-rtt-timeout選項進行演示02使用-min-rtt-timeout選項進行演示035 伺機而動5.4 調(diào)整探測報文超時使用-initial-5 伺機而動5.6 調(diào)整報文適合時間間隔A使用-scan-delay選項進行演示使用-max-scan-delay選項進行演示B5 伺機而動5.6 調(diào)整報文適合時間間隔A使用-scan-6 防火墻/IDS逃逸066 防火墻/IDS逃逸066

8、防火墻/IDS逃逸A6.1 關于防火墻/IDSB6.2 報文分段C6.3 指定偏移大小D6.4 IP欺騙E6.5 源地址欺騙F6.6 源端口欺騙6 防火墻/IDS逃逸A6.1 關于防火墻/IDSB6.2 6 防火墻/IDS逃逸6.7 指定發(fā)包長度6.8 目標主機隨機排序6.9 MAC地址欺騙6 防火墻/IDS逃逸6.7 指定發(fā)包長度6.8 目標主機隨7 信息搜集077 信息搜集077 信息搜集A7.1 信息搜集B7.2 IP信息搜集C7.3 WHOIS查詢D7.4 搜集E-mail信息E7.5 IP反查F7.6 DNS信息搜集7 信息搜集A7.1 信息搜集B7.2 IP信息搜集C7.37 信息

9、搜集AEDFBC7.8 后臺打印機服務漏洞7.9 系統(tǒng)漏洞掃描7.11 通過Snmp列舉Windows服務/賬戶7.10 掃描Web漏洞7.12 枚舉DNS服務器的主機名7.7 檢索系統(tǒng)信息7 信息搜集AEDFBC7.8 后臺打印機服務漏洞7.9 系7 信息搜集7.13 HTTP信息搜集7.14 枚舉SSL密鑰7.15 SSH服務密鑰信息探測7 信息搜集7.13 HTTP信息搜集7.14 枚舉SSL密7 信息搜集7.2 IP信息搜集AB操作步驟分析7 信息搜集7.2 IP信息搜集AB操作步驟分析7.3 WHOIS查詢7 信息搜集操作步驟分析7.3 WHOIS查詢7 信息搜集操作步驟分析7 信息

10、搜集7.4 搜集E-mail信息操作步驟01分析027 信息搜集7.4 搜集E-mail信息操作步驟01分析027 信息搜集7.5 IP反查AB操作步驟分析7 信息搜集7.5 IP反查AB操作步驟分析7 信息搜集7.6 DNS信息搜集操作步驟01分析027 信息搜集7.6 DNS信息搜集操作步驟01分析027 信息搜集7.7 檢索系統(tǒng)信息AB操作步驟分析7 信息搜集7.7 檢索系統(tǒng)信息AB操作步驟分析7 信息搜集7.8 后臺打印機服務漏洞操作步驟01分析027 信息搜集7.8 后臺打印機服務漏洞操作步驟01分析027 信息搜集7.9 系統(tǒng)漏洞掃描操作步驟01分析027 信息搜集7.9 系統(tǒng)漏洞

11、掃描操作步驟01分析027 信息搜集7.10 掃描Web漏洞操作步驟01分析027 信息搜集7.10 掃描Web漏洞操作步驟01分析027 信息搜集7.11 通過Snmp列舉Windows服務/賬戶P1操作步驟P2分析7 信息搜集7.11 通過Snmp列舉Windows服務/賬LOGOM.94275.CN7 信息搜集7.12 枚舉DNS服務器的主機名P1操作步驟P2分析LOGOM.94275.CN7 信息搜集7.12 枚舉DNS7.13 HTTP信息搜集7 信息搜集HTTP版本探測A操作步驟B分析CHTTP頭信息探測D操作步驟E分析F7.13 HTTP信息搜集7 信息搜集HTTP版本探測A操作

12、7 信息搜集7.13 HTTP信息搜集操作步驟02分析03HTTP目錄結(jié)構(gòu)探測017 信息搜集7.13 HTTP信息搜集操作步驟02分析03H7 信息搜集7.14 枚舉SSL密鑰操作步驟01分析027 信息搜集7.14 枚舉SSL密鑰操作步驟01分析027 信息搜集7.15 SSH服務密鑰信息探測操作步驟01分析027 信息搜集7.15 SSH服務密鑰信息探測操作步驟01分析8 數(shù)據(jù)庫滲透測試088 數(shù)據(jù)庫滲透測試088 數(shù)據(jù)庫滲透測試8.1 MySQL列舉數(shù)據(jù)庫8.2 列舉MySQL變量8.3 檢查MySQL密碼8.6 審計Oracle密碼8.5 審計MySQL安全配置8.4 審計MySQL

13、密碼8 數(shù)據(jù)庫滲透測試8.1 MySQL列舉數(shù)據(jù)庫8.2 列舉M8 數(shù)據(jù)庫滲透測試8.7 審計msSQL密碼8.8 檢查msSQL空密碼8.11 審計PgSQL密碼8.10 msSQL執(zhí)行系統(tǒng)命令8.9 讀取msSQL數(shù)據(jù)8 數(shù)據(jù)庫滲透測試8.7 審計msSQL密碼8.8 檢查ms8 數(shù)據(jù)庫滲透測試8.1 MySQL列舉數(shù)據(jù)庫操作步驟01分析028 數(shù)據(jù)庫滲透測試8.1 MySQL列舉數(shù)據(jù)庫操作步驟01分8 數(shù)據(jù)庫滲透測試8.2 列舉MySQL變量操作步驟分析8 數(shù)據(jù)庫滲透測試8.2 列舉MySQL變量操作步驟分析8 數(shù)據(jù)庫滲透測試8.3 檢查MySQL密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.3

14、 檢查MySQL密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.4 審計MySQL密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.4 審計MySQL密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.5 審計MySQL安全配置操作步驟分析8 數(shù)據(jù)庫滲透測試8.5 審計MySQL安全配置操作步驟分析8 數(shù)據(jù)庫滲透測試8.6 審計Oracle密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.6 審計Oracle密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.7 審計msSQL密碼操作步驟8 數(shù)據(jù)庫滲透測試8.7 審計msSQL密碼操作步驟8 數(shù)據(jù)庫滲透測試8.8 檢查msSQL空密碼AB操作步驟分析8 數(shù)據(jù)庫滲透測試8.8 檢查msSQL空密碼AB操作

15、步驟分8 數(shù)據(jù)庫滲透測試8.9 讀取msSQL數(shù)據(jù)操作步驟分析8 數(shù)據(jù)庫滲透測試8.9 讀取msSQL數(shù)據(jù)操作步驟分析8 數(shù)據(jù)庫滲透測試8.10 msSQL執(zhí)行系統(tǒng)命令操作步驟分析8 數(shù)據(jù)庫滲透測試8.10 msSQL執(zhí)行系統(tǒng)命令操作步驟分8 數(shù)據(jù)庫滲透測試8.11 審計PgSQL密碼操作步驟分析8 數(shù)據(jù)庫滲透測試8.11 審計PgSQL密碼操作步驟分析9 滲透測試099 滲透測試099 滲透測試019.1 審計HTTP身份驗證029.2 審計FTP服務器039.3 審計Wordpress程序049.4 審計Joomla程序059.5 審計郵件服務器069.6 審計SMB口令9 滲透測試019

16、.1 審計HTTP身份驗證029.2 審計9 滲透測試9.7 審計VNC服務器9.8 審計SMTP服務器9.9 檢測Stuxnet蠕蟲9.10 SNMP安全審計DCAB9 滲透測試9.7 審計VNC服務器9.8 審計SMTP服務9 滲透測試9.1 審計HTTP身份驗證操作步驟分析9 滲透測試9.1 審計HTTP身份驗證操作步驟分析9 滲透測試9.2 審計FTP服務器操作步驟01分析029 滲透測試9.2 審計FTP服務器操作步驟01分析029 滲透測試9.3 審計Wordpress程序操作步驟01分析029 滲透測試9.3 審計Wordpress程序操作步驟01分9.4 審計Joomla程序9

17、 滲透測試操作步驟分析9.4 審計Joomla程序9 滲透測試操作步驟分析9 滲透測試9.5 審計郵件服務器操作步驟01分析029 滲透測試9.5 審計郵件服務器操作步驟01分析029 滲透測試9.6 審計SMB口令操作步驟分析AB9 滲透測試9.6 審計SMB口令操作步驟分析AB9 滲透測試9.7 審計VNC服務器操作步驟01分析029 滲透測試9.7 審計VNC服務器操作步驟01分析029 滲透測試9.8 審計SMTP服務器操作步驟01分析029 滲透測試9.8 審計SMTP服務器操作步驟01分析029 滲透測試9.9 檢測Stuxnet蠕蟲操作步驟分析9 滲透測試9.9 檢測Stuxne

18、t蠕蟲操作步驟分析9 滲透測試9.10 SNMP安全審計操作步驟01分析029 滲透測試9.10 SNMP安全審計操作步驟01分析0210 Zenmap應用1010 Zenmap應用1010 Zenmap應用0110.1 Zenmap介紹0210.2 Zenmap基本配置0310.3 Zenmap掃描模板0410.4 Ports/Hosts標簽0510.5 Topology標簽0610.6 Host Details標簽10 Zenmap應用0110.1 Zenmap介紹021010 Zenmap應用10.8 編輯掃描模板0210.9 新建掃描模板0310.7 Scans標簽0110 Zenma

19、p應用10.8 編輯掃描模板0210.9 新10 Zenmap應用10.3 Zenmap掃描模板Intense scan01Intense scan plus UDP02Intense scan, all TCP ports03Intense scan, no ping04Ping scan05Quick scan0610 Zenmap應用10.3 Zenmap掃描模板InteLOGOM.94275.CN10 Zenmap應用10.3 Zenmap掃描模板Quick scan plusRegular scanSlow comprehensive scanQuick tracerouteLOGOM.94275.CN10 Zenmap應用10.3 11 Nmap技巧1111 Nmap技巧1111 Nmap技巧0111.1 發(fā)送以太網(wǎng)數(shù)據(jù)包0211.2