nmap扫描、信息收集（网安全实训第一天）

本期内容：网站信息收集、nmap扫描

1. 信息收集

2. nmap扫描

1.信息收集

（1）确定目标

首先，我们确定攻击目标，在这里，我们随便找一个网站做测试,我以码云为例。

（2）nslookup查看ip

nslookup gitee.com

通过查询，得到gitee.cn的IP地址为：120.55.226.24

（3）根据ip查询地理位置


地址在这里:https://www.maxmind.com/zh/geoip-demo


这里是地址：http://www.gpsspg.com/maps.htm

（4）whois查询

地址在这里：http://whois.chinaz.com/

收集到如下重要信息（由于是大型网站，比较复杂，一般网站的信息相对简单）：

person: Li Jia

    address: NO.969 West Wen Yi Road, Yu Hang District, Hangzhou

    country: CN

    phone: +86-0571-85022088

e-mail: jiali.jl@alibaba-inc.com

person: Guoxin Gao

    address: 5F, Builing D, the West Lake International Plaza of S&T

    address: No.391 Wen\'er Road, Hangzhou City

    address: Zhejiang, China, 310099

    country: CN

    phone: +86-0571-85022600

    fax-no: +86-0571-85022600

    e-mail: anti-spam@list.alibaba-inc.com

2.nmap扫描

NMAP只能扫描主机的存活性，不能扫描病毒，漏洞等，可以进行简单攻击。（扫描漏洞可以使用nessus）

常见端口对应服务：

HTTP：80

HTTPS：443

Telnet：23

FTP：21

SSH：22

SMTP：25

POP3：110

WebLogic：7001

TOMCAT：8080

WIN2003远程登录：3389

Oracle数据库：1521

MS SQLSEVER数据库sever：1433

MySQL 数据库sever：3306

nmap基础用法

    nmap 120.55.226.24 （默认使用快速扫描）
    nmap -sV 119.29.2221.132 (V表示显示软件版本)
    nmap -O 119.29.221.132 (O 表示操作系统)
    nmap -sP 1.1.1.0/24 (扫描网段内存活的主机)
    nmap -p 80 -iR 10 （i 随机查找，查找10个）

（1）快速扫描

nmap 120.55.226.24

（2）扫描服务器版本

nmap -sV 120.55.226.24

（3）扫描操作系统

nmap -O 120.55.226.24

（4）随机扫描互联网上对应端口主机

nmap -p 3306 -iR 10