介绍
在本次实验中，你将学习使用 Nmap 进行网络扫描的基础知识。Nmap 是一款非常流行且功能多样的网络安全工具。Nmap 即 Network Mapper 的缩写，是一款用于网络发现和安全审计的开源实用工具。它有助于识别计算机网络上的主机和服务，这对于网络安全专业人员发现潜在漏洞和保障系统安全至关重要。
在整个实验过程中，你将学习执行基本的主机发现、识别开放端口以及检测正在运行的服务。这些技能对于网络管理员和安全专业人员监控网络基础设施、发现潜在安全问题并确保系统得到妥善保护至关重要。最后，你将掌握使用 Nmap 进行网络扫描和主机发现的坚实基础。
了解 Nmap 并设置环境
什么是 Nmap？
Nmap 即 Network Mapper 的缩写，是一款免费的开源工具。它主要用于网络发现和安全审计。对于许多系统和网络管理员来说，Nmap 是非常实用的工具。以下是一些 Nmap 能发挥作用的常见任务：
- 网络资产盘点和服务升级计划管理：Nmap 可以帮助你确定网络上有哪些设备以及它们正在运行哪些服务。这些信息对于规划服务升级时间至关重要。
- 监控主机或服务的可用性：你可以使用 Nmap 检查特定主机或服务是否正在运行。这对于确保网络的可靠性非常重要。
- 发现目标系统上的开放端口：开放端口可能是攻击者的潜在入口。通过使用 Nmap，你可以找出目标系统上哪些端口是开放的，以便在必要时对其进行保护。
- 安全审计和漏洞识别：Nmap 还可以帮助你识别网络中的安全漏洞。它可以检测出是否存在攻击者可能利用的薄弱环节。
搭建测试环境
在开始使用 Nmap 进行扫描之前，我们需要有一个扫描目标。在这种情况下，我们将使用 Python 的内置功能搭建一个简单的 HTTP 服务器。
首先，我们需要导航到项目目录。这里将存储与本次实验相关的所有文件。为此，我们在终端中使用 cd 命令。cd 命令代表“change directory”（更改目录）。以下是具体命令：
cd /home/labex/project
现在我们已经进入了正确的目录，接下来将创建一个简单的 HTML 文件。这个文件将由我们的 Web 服务器提供服务。我们使用 echo 命令创建 HTML 内容，并使用 > 运算符将内容重定向到一个名为 index.html 的文件中。index.html 是网站主页的常用名称。以下是具体命令：
echo "<html><body><h1>Test Web Server for Nmap Scanning</h1></body></html>" > index.html
为了确保文件正确创建，我们可以使用 cat 命令显示其内容。cat 是“concatenate”（连接）的缩写，常用于查看文件内容。以下是具体命令：
cat index.html
如果一切顺利，你应该会看到以下 HTML 内容：
<html><body><h1>Test Web Server for Nmap Scanning</h1></body></html>
现在，我们准备启动简单的 HTTP 服务器。我们将使用 Python 的内置 http.server 模块在端口 8000 上启动服务器。命令末尾的 & 很重要，它会让服务器在后台运行，这意味着在服务器运行时我们可以继续在终端中使用其他命令。以下是具体命令：
python3 -m http.server 8000 &
运行此命令后，你应该会看到类似以下的输出：
[1] 1234
Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...
现在，我们有一个在端口 8000 上运行的 Web 服务器。该服务器运行在你的本地机器上，IP 地址为 127.0.0.1。这个本地服务器将作为我们 Nmap 扫描的目标。
使用 Nmap 进行基本主机发现
主机发现技术
主机发现，也称为 ping 扫描，是网络安全中的一个基本过程。它帮助我们确定网络上哪些主机当前正在运行。可以将其视为一种检查是否有设备主动连接到网络的方法。Nmap 是一款强大的网络探测和安全审计工具，它提供了多种主机发现方法：
- ICMP 回显请求（ping）：这就像向主机发送一条简单的“你好”消息，然后等待响应。如果主机处于运行状态，它会进行回复，从而让我们知道它是活跃的。
- 针对特定端口的 TCP SYN 扫描：此方法会向主机的特定端口发送一个 SYN 数据包。如果主机做出响应，则表明该端口是开放的，并且主机可能处于活跃状态。
- TCP ACK 扫描：与 TCP SYN 扫描类似，但它使用的是 ACK 数据包。在某些网络环境中，这种方法可能会很有用。
- UDP 扫描：UDP 是另一种类型的网络协议。UDP 扫描用于检查主机上的 UDP 端口是否开放，这也有助于我们确定主机是否活跃。
在这一步中，我们将从基本的 ping 扫描开始，以查看本地主机是否处于活跃状态。本地主机是我们当前正在使用的设备，其 IP 地址为 127.0.0.1。
执行 ping 扫描
让我们使用 Nmap 执行基本的 ping 扫描。我们将使用 -sn 标志，这是 Nmap 中的一个重要选项。该标志告诉 Nmap 仅执行主机发现，而跳过端口扫描过程。端口扫描可能会很耗时，尤其是在大型网络中，因此这个标志可以帮助我们快速检查主机是否处于运行状态。
nmap -sn 127.0.0.1
当你运行此命令时，你应该会看到类似以下的输出：
Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-15 12:00 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
Nmap done: 1 IP address (1 host up) scanned in 0.03 seconds
输出显示我们的本地主机（127.0.0.1）正在运行。延迟值（0.000097s）告诉我们主机响应 ping 请求所需的时间。延迟值越低，表明主机响应越快。
现在，将扫描结果保存下来以备将来参考是个不错的做法。我们可以通过将 Nmap 命令的输出重定向到一个文件来实现这一点。
nmap -sn 127.0.0.1 > /home/labex/project/host_scan.txt
> 符号用于将左侧命令的输出重定向到右侧的文件。在这种情况下，我们的 ping 扫描结果将被保存到 host_scan.txt 文件中。
让我们查看文件内容，以确认扫描结果已正确保存。
cat /home/labex/project/host_scan.txt
cat 命令用于显示文件的内容。当你运行此命令时，你应该会看到与之前在终端中显示的输出类似的内容。
这种类型的扫描非常有用。它使我们能够快速识别网络上的活跃主机，而无需花费时间进行详细的端口扫描。在处理大型网络时，这尤其有帮助，因为对每个主机进行端口扫描会花费很长时间。
端口扫描与服务检测
理解端口扫描
端口扫描是网络安全中的一项基本技术。在网络中，端口就像是不同服务进行通信的“门”。每个服务，如 Web 服务器、电子邮件服务器或文件传输服务，都使用特定的端口来发送和接收数据。端口扫描是一种确定网络上哪些端口处于开放状态且可能正在运行服务的方法。这些信息至关重要，原因如下：
- 识别系统上运行的服务：通过了解哪些端口是开放的，你可以确定特定系统上有哪些服务可用。例如，如果端口 80 是开放的，通常意味着有一个 Web 服务器正在运行。
- 发现潜在的安全漏洞：如果开放端口配置不当，可能会带来安全风险。某些服务可能存在已知的漏洞，通过扫描端口，你可以识别这些潜在的薄弱环节。
- 验证防火墙配置：防火墙用于控制网络流量。端口扫描可以帮助你检查防火墙是否正确配置为阻止或允许特定端口。
- 网络故障排除：如果你遇到网络问题，端口扫描可以帮助你确定某个特定服务是否因相应端口关闭而无法访问。
基本端口扫描
让我们对本地主机进行基本的端口扫描。本地主机就是你自己的计算机，其 IP 地址为 127.0.0.1。我们将特别针对运行着 HTTP 服务器的端口 8000 进行扫描。为此，我们将使用 nmap 命令，它是一款用于网络探测和安全审计的强大工具。
nmap -p 8000 127.0.0.1
在这个命令中，-p 选项用于指定我们要扫描的端口。因此，我们是在告诉 nmap 扫描本地主机上的端口 8000。
你应该会看到类似以下的输出：
Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-15 12:05 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
PORT STATE SERVICE
8000/tcp open http-alt
Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds
输出显示端口 8000 是开放的，并且运行着一个 Nmap 识别为“http-alt”（备用 HTTP 端口）的服务。这意味着端口 8000 上运行着一个类似于 HTTP 服务的服务。
让我们将结果保存到一个文件中。保存结果很有用，因为你可以稍后参考这些结果，或者与他人分享。为了保存结果，我们将使用 > 运算符，它可以将命令的输出重定向到一个文件。
nmap -p 8000 127.0.0.1 > /home/labex/project/service_scan.txt
现在，让我们查看文件的内容。我们可以使用 cat 命令，它用于显示文件的内容。
cat /home/labex/project/service_scan.txt
服务版本检测
现在，让我们使用 Nmap 的服务版本检测功能，以获取更多关于端口 8000 上运行的服务的信息。了解服务的版本很重要，因为不同版本可能存在不同的安全漏洞。
nmap -p 8000 -sV 127.0.0.1
-sV 标志告诉 Nmap 对开放端口进行探测，以确定服务和版本信息。当你运行这个命令时，Nmap 会向开放端口发送特殊的数据包，试图确定正在运行的服务及其版本。
你可能会看到类似以下的输出：
Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-15 12:10 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
PORT STATE SERVICE VERSION
8000/tcp open http Python http.server 3.10.6 (Python 3.10.6)
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 6.08 seconds
这个输出提供了更详细的信息，显示端口 8000 上的服务是一个运行在 Python 3.10.6 上的 Python HTTP 服务器。这种信息对于安全评估非常有价值，因为不同版本可能存在已知的漏洞。例如，如果 Python 3.10.6 存在安全漏洞，你可以采取措施进行修补或升级到更安全的版本。
高级 Nmap 扫描技术
理解高级扫描选项
Nmap 是一款强大的工具，提供了许多高级扫描选项。这些选项能让你更深入地了解目标系统。在这一步，我们将探讨高级扫描的三个重要方面：
- 操作系统检测：这是识别目标系统上运行的操作系统的过程。了解操作系统有助于你了解目标机器的潜在漏洞和安全特性。
- 综合扫描：这涉及结合多种扫描技术，以更详细、全面地了解目标。通过同时使用不同的扫描方法，你可以发现更多关于目标开放端口、服务和操作系统的信息。
- 输出格式化：以不同格式保存扫描结果对于分析至关重要。不同的格式适用于不同的分析工具和目的。例如，XML 格式非常适合用编程语言进行进一步处理，而 grep 可读格式则适用于基于文本的快速分析。
操作系统检测
Nmap 能够尝试确定目标机器上运行的操作系统。为此，我们使用 -O 标志。不过，此操作需要管理员权限，因为它涉及对目标系统进行更深入的探测。
sudo nmap -O 127.0.0.1
当你运行此命令时，可能会看到类似以下的输出：
Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-15 12:15 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
8000/tcp open http-alt
Device type: general purpose
Running: Linux 4.X|5.X
OS CPE: cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:5
OS details: Linux 4.15 - 5.6
Network Distance: 0 hops
OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 3.81 seconds
此输出提供了有关操作系统的有价值信息。在这种情况下，它告诉我们系统上运行的 Linux 版本可能在 4.15 到 5.6 之间。
综合扫描
现在，让我们执行一次更全面的扫描，结合 Nmap 的多个功能。这将让我们更详细地了解目标系统。
sudo nmap -sS -sV -O -p 1-1000 127.0.0.1
此命令包含几个重要选项：
-sS：这是 TCP SYN 扫描，也称为隐蔽扫描。之所以称为隐蔽扫描，是因为它不会完成完整的 TCP 连接，因此不太容易被入侵检测系统发现。-sV：此选项启用服务版本检测。它会尝试确定开放端口上运行的服务的版本，这有助于识别潜在的漏洞。-O：如前所述，这用于操作系统检测。-p 1-1000：这指定我们要扫描从 1 到 1000 的端口。
运行完这次综合扫描后，将结果保存下来以便后续分析是个不错的做法。
sudo nmap -sS -sV -O -p 1-1000 127.0.0.1 > /home/labex/project/comprehensive_scan.txt
要查看保存文件的内容，你可以使用以下命令：
cat /home/labex/project/comprehensive_scan.txt
输出格式化
Nmap 允许你以不同格式输出扫描结果，这便于分析数据。让我们先将扫描结果保存为 XML 格式。
sudo nmap -sS -sV -p 8000 127.0.0.1 -oX /home/labex/project/scan_results.xml
-oX 标志用于告诉 Nmap 将结果保存为 XML 格式。XML 是一种结构化格式，编程语言和其他工具可以轻松解析它以进行进一步分析。
我们还可以将结果保存为易于使用 grep 和其他文本处理工具读取的格式。
sudo nmap -sS -sV -p 8000 127.0.0.1 -oG /home/labex/project/scan_results.grep
要查看 grep 可读输出的内容，你可以使用以下命令：
cat /home/labex/project/scan_results.grep
这种格式对于使用脚本和命令行工具解析结果非常有用，因为它允许你快速搜索特定信息。
分析和解读扫描结果
理解 Nmap 输出
当你使用 Nmap 扫描网络时，它会在输出中提供大量详细信息。但为了充分利用网络监控和安全评估，你需要理解这些结果的实际含义。让我们来剖析 Nmap 输出的关键部分。
端口状态
端口就像网络中的门，它们允许不同类型的网络流量进出设备。Nmap 会报告端口的几种可能状态：
open：这意味着目标设备上的某个应用程序正在积极等待接受该端口上的连接。例如，Web 服务器可能正在监听端口 80 或 443。closed：端口可达，但当前没有应用程序在监听。这就像一扇门没锁，但里面没人应答。filtered：防火墙或其他网络障碍正在阻止该端口。就好像有保安阻止你进入这扇门。unfiltered：端口可访问，但 Nmap 无法判断它是开放还是关闭的。这就像透过模糊的窗户窥视，无法看清里面是否有人。open|filtered：Nmap 无法确定端口是开放还是被过滤。这有点像一个不确定区域。closed|filtered：同样，Nmap 无法判断端口是关闭还是被过滤。
服务信息
当你在 Nmap 中使用服务检测选项 (-sV) 时，它会尝试确定每个开放端口上运行的服务。这包括软件名称及其版本等详细信息。了解服务及其版本很重要，因为这有助于你识别潜在的安全漏洞。
操作系统检测
如果你使用操作系统检测选项 (-O)，Nmap 会尽力猜测目标设备上运行的操作系统。这些信息有助于了解目标的整体安全状况，因为不同的操作系统具有不同的安全特性和漏洞。
创建总结报告
既然我们已经理解了 Nmap 的输出，那就来创建一份我们发现结果的总结报告。首先，我们需要扫描本地网络接口以获得更有价值的结果。
ip addr show | grep "inet " | grep -v "127.0.0.1"
这个命令会显示你所有的网络接口及其 IP 地址。你需要找到你的主接口，它通常以 192.168.x.x 或 10.x.x.x 开头。这很重要，因为我们将使用这些信息来针对正确的网络进行扫描。
一旦我们获得了必要的信息，就可以创建一份简单的总结报告。以下命令将创建一个 Markdown 文件，其中包含我们扫描的总结。
echo "## Network Scan Summary Report" > /home/labex/project/scan_summary.md
echo "### Date: $(date)" >> /home/labex/project/scan_summary.md
echo "### Target: 127.0.0.1" >> /home/labex/project/scan_summary.md
echo -e "\n#### Open Ports and Services" >> /home/labex/project/scan_summary.md
echo "Port 8000: HTTP service (Python HTTP Server)" >> /home/labex/project/scan_summary.md
echo -e "\n#### Security Recommendations" >> /home/labex/project/scan_summary.md
echo "1. Ensure all services are necessary and up-to-date" >> /home/labex/project/scan_summary.md
echo "2. Consider implementing firewall rules to restrict access to sensitive services" >> /home/labex/project/scan_summary.md
echo "3. Regularly scan for new open ports that might indicate unauthorized services" >> /home/labex/project/scan_summary.md
创建报告后，让我们查看一下我们记录的内容。
cat /home/labex/project/scan_summary.md
网络扫描的最佳实践
在进行网络扫描时，遵循一些最佳实践以确保安全和负责任地进行扫描非常重要。
获取许可
在扫描你不拥有的网络之前，一定要获得许可。未经许可的扫描可能是非法和不道德的，因为这可能被视为一种入侵行为。
限制扫描频率和强度
过于频繁或高强度的扫描可能会干扰网络服务。你不想给正在扫描的网络造成任何问题，所以要注意扫描的频率和强度。
对扫描结果保密
扫描结果可能会揭示网络基础设施的敏感信息，如开放端口、运行的服务和操作系统。对这些结果保密，以防止未经授权的访问。
跟进发现的问题
一旦在扫描中识别出漏洞，就采取行动解决它们。这可能包括修补软件、更改配置或实施安全措施。
记录你的扫描
记录你的扫描很重要，包括扫描时间、扫描原因和扫描对象。这些记录对于安全审计和合规性目的很有用。
让我们在日志文件中记录我们的扫描活动。
echo "Scan Log - $(date)" > /home/labex/project/scan_log.txt
echo "Purpose: Learning Nmap host discovery techniques" >> /home/labex/project/scan_log.txt
echo "Target: 127.0.0.1" >> /home/labex/project/scan_log.txt
echo "Scans performed:" >> /home/labex/project/scan_log.txt
echo "1. Basic ping scan: nmap -sn 127.0.0.1" >> /home/labex/project/scan_log.txt
echo "2. Port scan on port 8000: nmap -p 8000 127.0.0.1" >> /home/labex/project/scan_log.txt
echo "3. Service version detection: nmap -p 8000 -sV 127.0.0.1" >> /home/labex/project/scan_log.txt
echo "4. Comprehensive scan: nmap -sS -sV -O -p 1-1000 127.0.0.1" >> /home/labex/project/scan_log.txt
让我们查看一下我们记录的扫描日志。
cat /home/labex/project/scan_log.txt
这份日志有助于你记录扫描活动，这对于安全文档记录和审计至关重要。
总结
在本次实验中，你学习了使用 Nmap 进行网络扫描和主机发现的基础知识，Nmap 是网络安全专业人员工具包中的强大工具。你首先了解了 Nmap，并使用一个简单的 HTTP 服务器搭建了测试环境。然后，你探索了各种扫描技术，从基本的主机发现到高级的端口扫描和服务检测。
具体来说，你学会了搭建测试环境、执行基本的主机发现、识别开放端口和服务、使用高级扫描技术、保存扫描结果、创建总结报告，以及遵循负责任扫描的最佳实践。这些技能是进行网络安全评估和监控的坚实基础。随着你在网络安全领域的不断进步，你可以在这些基础上制定更复杂的策略。请记住，网络扫描应始终以负责任和合乎道德的方式进行，获得适当的授权并遵守相关法规。
