Nmap强大在哪之主机发现

1.概述

博主前段时间刚入坑渗透测试，随着学习的深入，越来越发现Nmap简直无所不能。今天先从主机发现功能入手分析。

2.Nmap主机发现

nmap --help    #nmap帮助

3.参数分析

　　3.1　-sL　　#列表扫描--简单地列出要扫描的目标

nmap -sL 192.168.100.0/

　　通过抓包（工具为科来抓包工具）分析，只是进行通过DNS解析地址。100.103是本机地址。

　　3.2　　-sn　　#ping扫描--不对端口扫描

nmap -sn 192.168.100.0/

　　通过抓包分析，是本机地址向网段内发广播包，如果有ARP回应，就是存活主机。

　　3.3　　-Pn　　#将所有主机视为在线--跳过主机发现

nmap -Pn 192.168.100.0/

　　通过抓包分析，是本机地址通过ARP请求确认存活主机后，再使用TCP协议判断端口号。

　　3.4　　-PS/PA/PU/PY　　#通过SYN/ACK/UDP/SCTP探测确认端口号

nmap -PS 192.168.100.0/
nmap -PA 192.168.100.0/
nmap -PU 192.168.100.0/
nmap -PY 192.168.100.0/

通过抓包分析，本机地址通过发TCP连接，将SYN置1，如果收到ACK+RST，则判定主机存活，并进一步探测端口。

ACK/UDP/SCTP探测原理相同。

　　3.5　　-PO　　#使用IP协议ping

nmap -PO 192.168.100.0/

通过抓包分析，探测过程与3.4一致。

4.总结

　　总体来看，nmap在主机发现的过程中，基本上都是先发ARP广播包，确认哪些主机存货，再通过参数控制输出的选项。