NMAP–主机发现扫描 – 作者:hu666666-安全小百科

活跃主机发现技术

简介

活跃主机发现技术的本质就是向目标发送数据包，如果对方收到数据包，并给出了回应，就可以判断该主机处于活跃状态。

那么接下来就有两个关键问题：

1.要想目标主机发送那么样的数据包尼

2.为什么目标系统在收到数据包后，会给出响应尼

-sn参数的介绍

-sn参数在活跃主机发现扫描中起到重要的作用。通常，在对目标进行扫描时，会默认扫描端口开放情况，开放端口对应的服务类型，以及其他一些信息。但这些信息的扫描，对主机发现并没有什么作用，反而会降低扫描的速度。因此，我们需要哦屏蔽掉对这些信息的默认扫描。

命令：nmap -sn 目标ip地址

扫描结果看起来干净整洁多了

基于ARP协议的主机发现

ARP协议位于TCP/IP协议族中的网络层，主要用于解决逻辑地址与物理地址之间的转换问题。

基于ARP协议的主机发现，优点是准确度高，缺点是只能用于攻击者本网段的主机发现，不可以用于不同网段的主机发现

命令：nmap -sn -PR 192.168.21.3

基于ICMP协议的主机发现

ICMP协议位于TCP/IP协议族中的网络层，主要用于在IP主机，路由器之间传递控制信息。

ICMP的报文可以分为两大部分：差错和查询

查询报文是用一对请求和应答来定义的，这一点正符合我们进行主机发现的要求。

ICMP中适合用于主机发现的查询报文有以下三种：

1.响应请求和应答

用来测试两个IP主机之间链路是否互通。最常用的命令是ping命令。

2.时间戳请求和应答

ICMP时间戳请求允许系统向另一个系统查询当前时间。

3.地址掩码请求和应答

ICMP地址掩码请求由源主机发送，用于无盘系统在引导过程中获取自己的子网掩码。虽然RFC规定，除非系统是地址掩码的授权代理，否则其是不可以发送地址掩码响应的。但大多数主机在收到了地址掩码的请求后，还是会给出相应的响应。

基于查询报文1的ICMP主机发现

该类型的ICMP主机发现，最常用的命令的ping命令，用于检测目标系统或设备是否在线。那么既然已经有了这么一个好用的命令，为什么还要使用nmap？这是因为ping的过度滥用，导致很多用于防护主机的防火墙设备都禁止了ping发来的数据包。

命令：nmap -PE [目标IP地址]

例如：nmap -sn -PE 32.54.12.43

基于查询报文2的ICMP主机发现

命令：nmap -PP [目标ip地址]

例子：nmap -sn -PP 32.54.12.43

基于查询报文3的ICMP主机发现

命令：nmap -PM [目标主机ip]

例子：nmap -sn -PM 32.54.12.43

注意：这种扫描方式并不常用。同时基于ICMP的主机发现扫描也是网络安全防御者的主要防御对象，通常会禁止主机对这类探测请求做出响应以避免被扫描出来。

基于TCP协议的主机发现

TCP协议的简介

TCPx协议是一种位于传输层的协议。它是面向连接的，可靠的，基于字节流的传输层通信协议。它的主要特点是通过三次握手来建立可靠连接。

三次握手的过程：

端口的简介

在同一台主机上可以允许多个服务(smtp服务，web服务，ftp服务等)，这些服务都使用同一个主机ip地址。那么客户端如何来区分这些服务尼？这就促使了端口的出现，客户端可以通过 “主机ip地址+端口号” 来定位互联网世界中的任意一台主机上的任意服务。

使用TCP协议进行主机发现扫描

1.TCP SYM扫描

命令：nmap -PS [端口1，端口2 ….. ] [目标主机ip地址]

例子：nmap -PS 21,22,23,54,80,443,3306,9000 192.168.21.2

注意：TCP扫描是NMAP扫描技术中最强大的技术之一，很多服务器可能会屏蔽掉ICMP echo请求数据包，但任何一台服务器的会响应针对其提供服务的SYN数据包。但要注意的是，很多服务器的安全机制可能会屏蔽掉除了它提供的服务以外的其他端口。所以，在进行主机扫描的时候，一定要根据服务器提供的服务来确定其开放的端口，然后再利用这些可能开放的端口进行主机扫描。

2.TCP ACK扫描

攻击者直接向目标主机发送一个包含ACK的数据包。目标主机再接收到该数据包时，并不明白是什么意思。所以，其直接响应一个包含RST的数据包，表示无法建立连接。

命令：nmap -PA [端口1，端口2 … ] [目标主机的ip地址]

例子：nmap -sn -PA 21,22,23,53,80,3306,9000 192.168.21.2

注意：这种扫描很少能够成功，造成这种情况的原因是，目标主机上的安全机制或者安全设备将这种莫名奇妙的ACK包给过滤掉了。

基于UDP协议的主机发现技术

UDP简介

UDP协议也是位于传输层的通信协议，它与TCP相似，但是它是面向非连接的，没有连接的建立过程。当一个UDP端口收到一个UDP数据包时，如果该端口处于关闭状态，目标主机会返回一个端口不可达的错误响应。而如果该端口处于开放状态，则主机在收到UDP数据包后，并不会做出任何响应。我们就可以利用这种差异来进行主机发现探测。对目标主机一个不可能开放的端口发送UDP数据包，如果攻击者收到目标主机的响应，就表示该目标主机处于活跃状态。否则，表示该目标主机不活跃。但要注意的是，这种扫描方式是不准确的。