NMap,也就是Network Mapper,最早是Linux下的網絡掃描和嗅探工具包。
nmap是一個網絡連接端掃描軟件,用來掃描網上電腦開放的網絡連接端。確定哪些服務運行在哪些連接端,并且推斷計算機運行哪個操作系統(這是亦稱 fingerprinting)。它是網絡管理員必用的軟件之一,以及用以評估網絡系統安全。
正如大多數被用于網絡安全的工具,nmap 也是不少黑客及駭客(又稱腳本小子)愛用的工具 。系統管理員可以利用nmap來探測工作環境中未經批準使用的服務器,但是黑客會利用nmap來搜集目標電腦的網絡設定,從而計劃攻擊的方法。
Nmap 常被跟評估系統漏洞軟件Nessus 混為一談。Nmap 以隱秘的手法,避開闖入檢測系統的監視,并盡可能不影響目標系統的日常操作。
Nmap 在黑客帝國(The Matrix)中,連同SSH1的32位元循環冗余校驗漏洞,被崔妮蒂用以入侵發電站的能源管理系統。
基本功能有三個:
- 一是探測一組主機是否在線
- 其次是掃描 主機端口,嗅探所提供的網絡服務;
- 還可以推斷主機所用的操作系統 。
Nmap可用于掃描僅有兩個節點的LAN,直至500個節點以上的網絡。Nmap 還允許用戶定制掃描技巧。通常,一個簡單的使用ICMP協議的ping操作可以滿足一般需求;也可以深入探測UDP或者TCP端口,直至主機所 使用的操作系統;還可以將所有探測結果記錄到各種格式的日志中, 供進一步分析操作。
nmap安裝
nmap安裝:
Windows:https://nmap.org/ 下載安裝包,正常安裝就好。
Linux: sudo apt-get install nmap
再安裝python-nmap(針對Python3,未來趨勢而已。2.x的基本不要玩了)
pip3 install python-nmap
Python操作nmap
ping掃描,支持域名,公網IP地址,IP地址段,批量IP地址。
import nmap import sys def nmap_ping_scan(network_prefix): # 創建一個掃描實例 nm = nmap.PortScanner() # 配置nmap參數 ping_scan_raw_result = nm.scan(hosts=network_prefix, arguments='-v -n -sn') # 分析掃描結果,并放入主機清單 host_list = [result['addresses']['ipv4'] for result in ping_scan_raw_result['scan'].values() if result['status']['state'] == 'up'] return host_list if __name__ == '__main__': for host in nmap_ping_scan('www.rspt.org.cn'): print('%-20s %5s' % (host, 'is UP'))
E:\CodeLibrarySoftware\Anaconda3\python3.exe
47.94.150.6 is UP
Process finished with exit code 0
A掃描,支持域名,公網IP地址,IP地址段,批量IP地址。
import nmap import sys def nmap_A_scan(network_prefix): nm = nmap.PortScanner() # 配置nmap掃描參數 scan_raw_result = nm.scan(hosts=network_prefix, arguments='-v -n -A') # 分析掃描結果 for host, result in scan_raw_result['scan'].items(): if result['status']['state'] == 'up': print('#' * 17 + 'Host:' + host + '#' * 17) print('-' * 20 + '操作系統猜測' + '-' * 20) for os in result['osmatch']: print('操作系統為:' + os['name'] + ' ' * 3 + '準確度為:' + os['accuracy']) idno = 1 try: for port in result['tcp']: try: print('-' * 17 + 'TCP服務器詳細信息' + '[' + str(idno) + ']' + '-' * 17) idno += 1 print('TCP端口號:' + str(port)) try: print('狀態:' + result['tcp'][port]['state']) except: pass try: print('原因:' + result['tcp'][port]['reason']) except: pass try: print('額外信息:' + result['tcp'][port]['extrainfo']) except: pass try: print('名字:' + result['tcp'][port]['name']) except: pass try: print('版本:' + result['tcp'][port]['version']) except: pass try: print('產品:' + result['tcp'][port]['product']) except: pass try: print('CPE:' + result['tcp'][port]['cpe']) except: pass try: print('腳本:' + result['tcp'][port]['script']) except: pass except: pass except: pass idno = 1 try: for port in result['udp']: try: print('-' * 17 + 'UDP服務器詳細信息' + '[' + str(idno) + ']' + '-' * 17) idno += 1 print('UDP端口號:' + str(port)) try: print('狀態:' + result['udp'][port]['state']) except: pass try: print('原因:' + result['udp'][port]['reason']) except: pass try: print('額外信息:' + result['udp'][port]['extrainfo']) except: pass try: print('名字:' + result['udp'][port]['name']) except: pass try: print('版本:' + result['udp'][port]['version']) except: pass try: print('產品:' + result['udp'][port]['product']) except: pass try: print('CPE:' + result['udp'][port]['cpe']) except: pass try: print('腳本:' + result['udp'][port]['script']) except: pass except: pass except: pass if __name__ == '__main__': nmap_A_scan('www.rspt.org.cn')
E:\CodeLibrarySoftware\Anaconda3\python3.exe #################Host:47.94.150.6################# --------------------操作系統猜測-------------------- 操作系統為:Linux 3.10 - 4.11 準確度為:98 操作系統為:Linux 3.16 - 4.6 準確度為:97 操作系統為:Linux 3.2 - 4.9 準確度為:96 操作系統為:Linux 4.4 準確度為:95 操作系統為:Linux 3.2 - 3.8 準確度為:95 操作系統為:Linux 4.10 準確度為:94 操作系統為:Linux 3.16 準確度為:94 操作系統為:Linux 3.13 準確度為:93 操作系統為:Linux 3.13 or 4.2 準確度為:93 操作系統為:Linux 4.2 準確度為:93 -----------------TCP服務器詳細信息[1]----------------- TCP端口號:22 狀態:open 原因:syn-ack 額外信息:Ubuntu Linux; protocol 2.0 名字:ssh 版本:6.6.1p1 Ubuntu 2ubuntu2.8 產品:OpenSSH CPE:cpe:/o:linux:linux_kernel -----------------TCP服務器詳細信息[2]----------------- TCP端口號:80 狀態:open 原因:syn-ack 額外信息:Ubuntu 名字:http 版本:1.4.6 產品:nginx CPE:cpe:/o:linux:linux_kernel -----------------TCP服務器詳細信息[3]----------------- TCP端口號:443 狀態:closed 原因:reset 額外信息: 名字:https 版本: 產品: CPE: -----------------TCP服務器詳細信息[4]----------------- TCP端口號:3000 狀態:open 原因:syn-ack 額外信息:Express middleware 名字:http 版本: 產品:Node.js CPE:cpe:/a:nodejs:node.js -----------------TCP服務器詳細信息[5]----------------- TCP端口號:3389 狀態:closed 原因:reset 額外信息: 名字:ms-wbt-server 版本: 產品: CPE: Process finished with exit code 0
PS: 如果你在運行時遇到這種問題:
OK,打開nmap.py文件,在import nmap處按住Ctrl,點擊進入nmap。
添加nmap.exe路徑:??
ok,自行摸索吧。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
