网络空间安全技术实践教程 3.1课件

网络空间安全技术实践教程
3
3.1信息搜集工具的使用
实验要点说明：（实验难点说明）
Nmap的下载及安装 Nmap两种模式的使用(窗口界面和命令行模式) 混合使用Nmap各命令参数
网络空间安全技术实践教程
4
3.1信息搜集工具的使用
实验准备： （实验环境，实验先有知识技 术说明）
操作系统Windows XP及以上 Nmap7.30版本及以上
Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以 得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令 以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。 随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两 者所显示的内容一致，但窗口显示的内容更加直观。
网络空间安全技术实践教程
11
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
打开窗口界面显示后，此时默认命令为-T4 –A –v，如果暂时不需 要更改命令，可以直接输入扫描目标后，点击“扫描”，该软件即可执 行。如图3-1-10所示。
(3)扫描结果分析
此处仅对Nmap的几个基本结果：主机开放情况，端口开放情况以及 操作系统进行分析。
网络空间安全技术实践教程
7
3.1信息搜集工具的使用
实验步骤：
2）Nmap安装主要步骤
(1)选择安装包进行下载
进入官方主页面后，首页会显示最新的可获得的 Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接 点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap 7.40 版本安装包。
6
3.1信息搜集工具的使用
实验步骤：
1）信息搜集及Nmap简要介绍
正如大多数被用于网络安全的工具会成为黑客攻击的趁手武器一样， Nmap 也是不少黑客及骇客爱用的工具 。系统管理员可以利用Nmap来探 测工作环境中未经批准使用的服务器，但是黑客会利用Nmap来搜集目标 电脑的网络设定，从而计划攻击的方法。
(5)安装注意项
当安装到一半的时候，会弹出一个窗口问Npcap许可证的问题，直接 点击I Agree后，如图3-1-5所示，按照默认勾选项选择Install进行安装。 如果点击Cancel，会造成部分功能无法使用。如图3-1-6所示。
网络空间安全技术实践教程
9
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
网络空间安全技术实践教程
8
3.1信息搜集工具的使用
实验步骤：
2）Nmap安装主要步骤
(3)安装，默认情况选择下一步
下载后，点击Nmap的图标开始进行安装，最好按照默认勾选项进行 安装，以便完整使用Nmap的各个功能，直接点击Next。如图3-1-3所示。
(4)选取安装路径
根据自己的使用习惯，选择该软件即将所在的存储位置后，选择 Install，如图3-1-4所示。
网络空间安全技术实践教程
5
3.1信息搜集工具的使用
实验步骤：
1）信息搜集及Nmap简要介绍
信息搜集是指依据一定的目的，通过有关的信息媒介和信息渠道， 采用相适宜的方法，有计划地获取信息的工作过程。黑客通过多重方式 进行信息收集，可以比较全面地了解被攻击目标的信息，并分析可能存 在的安全问题，方便在攻击阶段实现目的明确的攻击测试，提高渗透攻 击的成功率。
Nmap于1997年9月推出，支持Linux、Windows、Solaris、BSD、Mac OS X等多种操作系统系统。2009年7月，开源网络安全扫描工具Nmap正式 发布了5.00版，这是自1997年以来最重要的发布，代表着Nmap从简单的 网络扫描软件变身为全方面的安全和网络工具组件，至2016年12月， Nmap发布版本7.40。
网络空间安全技术实践教程
10
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
命令参数说明：-T4是通过一些内部优化机制来加快执行速度，-A是 用来进行操作系统及其版本的探测，-v则是详细的进行探索，其探索结 果会包括主机开放情况，端口开放情况以及非常详细的指纹信息等等。
(2)命令行模式与窗口界面介绍
(1)Nmap典型命令解释
以Nmap的窗口界面默认命令来扫描网站为例：nmap –T4 –A –v 。nmap是命令，使用Nmap软件进行任意的扫描都需要 加上nmap，后面的-T4 -A -v则是所要执行的命令参数， 是所要扫描的目标网址，该目标网址若改为具体的网络IP地址或者网络 区间同样适用。
命令行模式：是传统的使用Nmap的方法，首先在开始的搜索框里输 入cmd来打开命令行模式。如图3-1-7所示。打开后输入命令对网站进行扫描。如图3-1-8所示。
窗口界面显示：窗口界面是后来发展出来的一种在外观上具有良好 体验的一种Nmap使用模式。首先回到Nmap的安装路径下，找到 zenmap.exe文件打开。如图3-1-9所示。
Nmap是一个网络扫描软件，是精英黑客俱乐部(w00w00)的成员戈登• 费奥多•林恩(Gordon Fyodor Lyon)开发。它可以用来扫描网上电脑开放 的网络端口，确定哪些服务运行在哪些端口，并且推断计算机运行哪个 操作系统。它是网络管理员必用的软件之一，可以用来评估网络系统。
网络空间安全技术实践教程
(2)根据操作系统选择安装版本
此处以Windows操作系统安装为例。进入Download页面后会有几个不 同的安装版本，Windows操作系统选择Microsoft Windows Binaries的安 装包进行安装。值得注意的一点是，Windows用户在下载安装包的时候， 需要下载.exe文件而不是选择.zip文件。如图3-1-2所示。
网络空间安全技术实践教程
第一篇 网络空间安全实践入门篇
第三章 渗透测试工具功能与使用实验 3.1信息搜集工具的使用
网络空间安全技术实践教程
2
3用Nmap扫描工具，
从而对扫描工具有较深的理解，能够完成正 确安装Nmap软件，并且能够熟练使用Nmap 的各种扫描命令并分析其结果。