metasploit渗透测试指南-第三章-主动信息搜集-NMap-学习笔记
1.主动信息搜集过程中，与目标系统进行直接交互。可以执行端口扫描来确定目标系统开放了哪些端口，运行了哪些服务。
2.被动信息搜集确定了目标的IP范围后使用端口扫描确定目标开放的端口。
3.nmap–最流行的端口扫描工具，在metasploit中，可以将输出结果保存在后端数据库中，可以一次性扫描大量主机并确定其运行的服务（每个服务都可能是进入系统的入口）。
4.NMAP使用：kali-查看nmap信息和参数。
以自己的机器为例
nmap ip–端口 状态 服务
第一部分–目标的详细信息：
能够传递主机名称，IP地址，网络等
例子：scanme.nmap.org,micresoft.com/24,192.168.0.1;10.0.0-255.0-254
-iL<输入文件名称>：从主机或网络的列表中输入
-iR<主机数量>：选择随机目标，0表示无限扫描，时间贼长
–exclude<>:排除主机或网络
–excludefile<>从文件列表中排除地址
第二部分–主机发现
-sL：仅列出要扫描的目标
-sn：主机发现，不扫描端口
-Pn：将所有主机视为开启状态，跳过主机发现，不使用ping预先判断主机是否存活
-PS/PA/PU/PY[端口列表]：对给定端口的TCP SYN/ACK、UDP（过滤针对TCP防火墙）或SCTP发现，默认端口80
-PE/PP/PM：ICMP echo、时间戳和网络掩码请求发现探测
-PO[协议列表]：IP协议，ping
-n/R：不执行DNS解析，加速扫描/始终或有时解析，稍微慢一点。
–dns-servers：自定义DNS
–traceroute ：追踪每个主机的越点路径，路由路径。
第三部分–扫描技术
-sS/sT/sA/sW/sM：TCP SYN/连接/ACK/Window/Maion 扫描
-sU：UDP服务扫描
-sN/sF/sX：TCP Null,Fin,Xmas 扫描
–scanflags < flags >：自定义TCP扫描标志
-sI< zombie host[:probeport]>：空闲扫描
-sY/sZ：SCTP INIT/COOKIE-ECHO 扫描
-sO：IP协议扫描
-b< FTP relay host>：FTP跳转扫描
第四部分–端口规范和扫描顺序
-p<端口范围>：仅扫描指定端口 可以是范围 可以是单个端口
–exclude-ports<端口范围>：排除指定端口，不扫描
-F：快速模式，仅扫描常用端口
-r：连续不断地扫描端口，不能随机化
–top-ports <数量>：扫描数量个常见端口
–port-ratio < ratio > ：扫描比ratio更常见的端口
第五部分–服务/版本检测
-sV：探测打开的端口来确定服务的信息
–version-intensity < level >：版本强度 从0（轻）设置到9（尝试所有探针）
–version-light：限制最有可能的探针（强度2）
–version-all：尝试每个探针（强度9）
–version-trace：显示详细的版本扫描活动（用于调试）
第六部分–脚本扫描
第七部分–操作系统探测
-O：启用操作系统探测
–osscan-limit：禁止操作系统探测对有希望的目标
–osscan-guess：找到最匹配的探测
第八部分–时间和性能
-T<0-5>：设置计时模板，越高速度越快
–min-hostgroup/max-hostgroup< size >：并行主机扫描组大小
–min-parallelism/max-parallelism < numprobes >：最小最大并行度 探针并行化
–min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout < time >：最小，最大，初始rtt超时，指定探针往返时间
–max-retries < tries >：最大重试次数 限制端口扫描器重新尝试次数
–host-timeout < time >：主机超时 超过此时间之后放弃目标
–scan-delay/–max-scan-delay < time >：调整探针之间的延迟
–min-rate < number >：每秒发送的数据包不低于number
–max-rate < number >：每秒发送的数据包不超过number
第九部分–防火墙/IDS规避和欺骗
第十部分–输出
-oN/-oX/-oS/-oG < file >：输出扫描到指定文件
-oA< basename >：同时以三种主要的形式输出
-v：提高详细程度
-d：提高调试级别
–reason：显示端口处于特定状态的原因
–open：仅显示打开的端口
–packet-trace：数据包跟踪，显示所有发送和接受的数据包
–iflist：打印主机接口和路由（调试）
–append-output：追加输出，追加到而不是删除指定的输出文件
–resume< file name >：恢复终止的扫描
–stytlesheet < path/url >：将XML输出转换为HTML的XSL样式表
–webxml：从Nmap.Org中引用样式表以获得更可移植的XML
–nostytlesheet：禁止将XSL样式表与XML输出相关联
第十一部分–其他
-6：使用IPV6扫描
-A： 启用操作系统检测、版本检测、脚本扫描和traceroute
–datadir < dirname >：指定自定义Nmap数据文件位置
–send-eth/–send-ip：使用原始以太网帧或ip包发送
–privileged：假设用户是完全特权的
–unprivileged：假设用户缺乏原始套接字特权
-V：打印版本号
-h：打印此帮助摘要页
第十二部分–例子
