漏洞扫描工具

Nmap
➢Nmap简介 ➢Nmap的获取和安装 ➢Nmap的功能和用法 ➢Nmap使用示例 ➢NmapFE——Nmap的GUI界面 ➢基于Windows的Nmap ➢Nmap优缺点
Nmap介绍
• Nmap是一个网络探测和漏洞扫描程序 • 安全管理人员可以使用Nmap软件对系统和
网络进行扫描，获取网络中正在运行的主 机以及主机提供的服务等信息 • Nmap通过向对方服务器的特定端口发送数 据包，根据应答来判断端口漏洞
ቤተ መጻሕፍቲ ባይዱ Nmap的功能和用法
—扫描目标参数
• 扫描目标参数是必须给出的 • 可以是单一主机，也可以是一个子网
– 128.210.*.* – 128.210.0-255.0-255 – 128.210.0.0/16
Nmap使用
• 使用Nmap扫描指定网络中正在运行的主机 – 例1：使用Nmap的Ping扫描技术探测网络 192.168. 2.123中正在运行的主机 #nmap –sP 192.168.2.123 – 例2：使用TCP ACK技术来探测IP地址范围在 192.168.2.100至192.168.2.200中正在运行的主机 #nmap –sP –PT80 192.168.2.100-200
X-Scan
• X-Scan简介 • X-Scan的用法 • X-Scan扫描示例
X-Scan简介
• X-Scan是由安全焦点开发的完全免费的漏洞扫描软件， 采用多线程方式对指定IP地址或IP地址范围进行漏洞 扫描
• 扫描内容包括：
– 远程服务类型 – 操作系统类型及版本 – 各种弱口令漏洞 – 后门 – 应用服务漏洞 – 网络设备漏洞 – 拒绝服务漏洞等二十几个大类
Nmap对指定地址扫描
• 地址192.168.2.122的端口扫描结果
Nmap对指定地址扫描
• 地址为192.168.2.122的主机信息
Nmap优缺点
• 优点： Nmap作为主动式端口扫描工具，只要在对方没有 把通信阻断的情况下，可以在较短的时间内获得结果
• 缺点 （1）现在带有阻断功能的防火墙越来越多，有些防火墙当
Nmap的下载和安装
• 官方网站免费下载 http://www.insecure.org/nmap/
• Linux下安装 #rpm –ivh nmap-x.xx.i386.rpm
Nmap的功能和用法
• Nmap的语法： nmap[scan Typy(s)][Option]{target specification}
#nmap –v –sU 192.168.2.195
基于Windows的Nmap
• 基于Windows的Nmap的参数及用法与基于 Linux的Nmap完全相同
• Nmap在Windows平台上运行时，需要用到 WinPcap程序支持运行
Nmap对指定地址扫描
• 对地址192.168.2.122扫描
漏洞扫描工具
艾勇 单月光
漏洞——任何可能会给系统和网络安 全带来隐患的因素 任何系统和网络都有漏洞
漏洞分类： (1)系统或应用本身存在的漏洞 (2)配置不当所造成的漏洞
漏洞扫描是一种基于网络远程检测目标网络或 本地主机安全性脆弱点的技术。通常也是指基于漏 洞数据库，通过扫描等手段，对指定的远程或者本 地计算机系统的安全脆弱性进行检测，发现可利用 的漏洞的漏洞的 一种安全检测（渗透攻击）行为。
– “Scan Type(s)”用于指定扫描类型， – “Options”用于指定选项， – “target specification”用于指定扫描目标
Nmap的功能和用法
—扫描类型参数
• -sT 指定Nmap进行TCP connect()扫描 • -sS 指定Nmap进行TCP SYN扫描 • -sF、-sX、-sN 指定Nmap进行FIN、Xmas和Null
扫描 • -sP 指定Nmap进行Ping扫描 • -sU 指定Nmap进行UDP扫描 • -sA 指定Nmap进行TCP ACK扫描 • -sW 指定Nmap对滑动窗口进行扫描 • -sR 指定Nmap进行RPC扫描 • -b 指定Nmap进行FTP 反弹攻击
• -P0 • -PT • -PS • -PI
检测到端口扫描时，会将端口关闭一定的时间，还有的机 器使用了很多filter功能，只对特定的IP地址提供服务，这 种情况下，主动式的正确性大打折扣。
（2）主动式只是在一瞬间对端口进行扫描，只有当服务器 那个时候使用的服务才有可能被侦测到。
（3）端口扫描是一种广义上的攻击行为，对于末经许可的 机器，一般不能施行。
• -PB • -O
Nmap的功能和用法
—选项参数
指定Nmap在扫描之前，不必Ping目标主机 指定Nmap在扫描之前，使用TCP确定哪些 主机正在运行 指定Nmap使用TCP SYN对目标主机进行扫 描 指定Nmap使用真正的Ping来扫描目标主机 是否正在运行，同时还可以对直接子网广播 地址进行观察 指定Nmap使用TCP ACK和ICMP echo请求 两种扫描类型并行扫描 指定Nmap对TCP/IP指纹特征的扫描
Nmap使用
使用Nmap扫描目标主机上开放的TCP端口 ➢ 例1：使用Nmap的TCP connect()扫描技术扫描IP地址为 192.168.2.195的主机上1～1024之间开放的TCP端口，并显示详细 的信息 #nmap –v –sT –p 1-1024 192.168.2.195 ➢ 例2：使用Nmap的TCP SYN扫描技术扫描IP地址为192.168.2.195的 主机上开放的TCP端口，并显示详细的信息 #nmap –v –sS 192.168.2.195 使用Nmap扫描UDP端口 例：使用Nmap扫描IP地址为192.168.2.195的主机上开放的UDP端口
漏洞扫描工具就是利用漏洞并对漏洞进行操作。
主要内容
➢端口扫描器 —Nmap、Nwatch —检测对方服务器的开放端口，侦测对方服务 器服务 ➢漏洞扫描器 —X-scan、nessus、流光 —检查系统漏洞、配置错误 ➢Web应用扫描 —Nikto、appscan、webinspect —检查Web应用数据提交、信息泄露等问题