Nmap實驗報告.doc

網(wǎng)絡(luò)掃描軟件Nmap的應(yīng)用在網(wǎng)絡(luò)攻擊時，攻擊者往往會使用網(wǎng)絡(luò)和端口掃描軟件對目標(biāo)主機進行掃描，發(fā)現(xiàn)漏洞，為后續(xù)攻擊做準(zhǔn)備。本實驗使用網(wǎng)絡(luò)掃描軟件Nmap對北郵官網(wǎng)（IP地址：.）進行多類型的主機和端口掃描并進行分析。1. 隱藏掃描(Stealth Scanning)為TCP同步掃描，原理是源主機發(fā)送一個TCP同步包（SYN），然后等待目的主機的回應(yīng)。如果對方返回SYNACK包，就表示該目標(biāo)端口打開。Wireshark抓包可以看出在掃描過程中，源主機（.）向目標(biāo)主機（.）最可能打開的個端口發(fā)送了TCP同步包，其中只有端口和端口返回了SYNACK包，說明目標(biāo)主機開放了這兩個端口。從Nmap掃描結(jié)果可以看出端口提供的是http服務(wù)，提供的是mysql服務(wù)。2. 端口掃描(portscanning)掃描是調(diào)用系統(tǒng)函數(shù)connect()用來打開一個鏈接，所以耗時要比要多。RTTVAR（往返延時變量）很大，應(yīng)該網(wǎng)絡(luò)擁塞引起的。從wireshark抓包看出源主機與目的主機之間建立了完全的TCP鏈接，探測到端口開放后立即發(fā)送RST斷開鏈接。3. UDP掃描（UDP Scanning）UDP掃描是向目標(biāo)主機的每個端口發(fā)送一個0字節(jié)的UDP包，如果收到端口不可到達的ICMP消息，端口就是關(guān)閉的。如wireshark抓包所示源主機向目標(biāo)機的1031端口發(fā)送了一個0字節(jié)的UDP包。端口1031收到了ICMP消息，說明端口是關(guān)閉的。端口123開啟的是ntp服務(wù)。值得注意的是，此時發(fā)送的并不是0字節(jié)的UDP包，而是內(nèi)容為ntp的總長為224bit的UDP包。4. Ping掃描（Ping Sweeping）對源主機所在網(wǎng)段（/19）的主機進行Ping掃描。在局域網(wǎng)內(nèi)，Nmap是通過發(fā)送ARP包來詢問IP地址上的主機是否活動的，如果收到ARP回復(fù)包，那么說明該主機在線。如wireshark抓包所示源主機廣播所掃描網(wǎng)段的ARP請求，沒有回復(fù)的主機均視為沒有在線。回復(fù)了ARP請求，說明在線。、5. TCP ACK掃描TCPACK掃描是向目標(biāo)機的端口發(fā)送ACK包，如果返回一個RST包，則這個端口就視為unfiltered狀態(tài)。如wireshark抓包所示如端口收到了RET包，說明這個端口處于unfiltered狀態(tài)。6. 操作系統(tǒng)類型掃描從掃描結(jié)果可以得到目標(biāo)主機的詳細信息。目標(biāo)主機的操作系統(tǒng)為AVMFRITZ！BoxWLANWAP。7. Traceroute路由跟蹤掃描使用traceroute可以得到本機到目標(biāo)主機之間的拓撲結(jié)構(gòu)和路由信息。從Nmap結(jié)果可以看出，本地主機到.一共要經(jīng)過跳才能到