渗透测试之Nmap命令（二）

　　在《渗透测试之Nmap命令（一）》这篇博文中，已经介绍了Nmap命令的常用选项已经基本的使用方法，接下来讲一下namp的其他的一些扫描。

5. 其他扫描

5.1 SYN扫描

　　使用

-sS

选项对我们的虚拟机Ubuntu（192.168.50.12）发起一个完全开发的扫描。结果如下：

　　



　　结果表明，至少192.168.50.12主机至少开放了3个端口，要确保使用不同类型的扫描对目标网络扫描，否则可能丢失一些很重要的信息导致测试结果相差很大。

5.2 NULL扫描

　　选用NULL扫描，再来看看结果：

　　



　　结果令我们很失望，所有的端口都处于open/filtered状态。我们可以猜测目标主机安装了防火墙，从结果上看，我们是无法获得有效信息了。

　　注：ubuntu可以使用ufw管理基于主机的iptables防火墙。这个防火墙容易配置且非常稳定。

　　

$ sudo ufw enable   #开启防火墙 

　　    $ sudo ufw disable   #关闭防火墙 

　　

　　 如果我们把测试目标主机的防火墙关掉，则结果如下：

　　



　　 从结果上看，NULL扫描也会扫描出结果，只不过标注上了open/filtered。

5.3 ACK扫描

　　 再有防火墙的情况下，我们没用从NULL扫描中获取有效信息，现在进行ACK扫描。

　　



　　 仍然没有扫描到有效信息，为了测试ACK扫描和NULL扫描，我们增加一个设置，在目标主机配置https服务并在防火墙增加一条规则，允许https的访问，即开放443端口。（可在Ubuntu上执行

sudo ufw allow 443

命令。）

　　 NULL扫描依然是以上结果，没有扫描到有效信息。但是再执行ACK扫描时，结果可就不同了。

　　



　　 从扫描结果得知有一个443端口没有被过滤掉。

小结

　　　　使用不同的扫描类型可能会得到不同的结果，应予以重视。理想情况下，想进行最隐蔽的扫描，根据结果和收集的信息进行下一步工作。