常用主动扫描工具(nmap等)的使用

在网络安全评估与运维管理中，主动扫描是获取网络设备状态、服务信息及潜在风险的核心手段。本文将结合实战操作，详细介绍 Nmap 这款全能扫描工具的核心用法，以及 dirb、whatweb 等 Web 扫描工具的应用场景，从设备发现、端口扫描到系统与服务识别，全方位呈现主动扫描的完整流程。

一、Nmap 基础扫描：覆盖不同场景的设备探测

Nmap 作为开源扫描工具的标杆，支持单台、多台（连续 / 非连续）及整子网设备的扫描，满足不同网络环境下的探测需求。

1. 单台设备扫描

针对特定目标设备，直接指定 IP 地址即可发起基础扫描，快速获取设备开放端口与对应服务信息。

操作命令（示例）：nmap 192.168.162.128

核心作用：快速定位单台设备的网络暴露面，适用于针对性排查。

2. 非连续 IP 多设备扫描

当需要扫描的目标 IP 地址无规律时，直接在命令中依次列出多个 IP 即可，Nmap 会逐一完成扫描。

操作命令（示例）：nmap 192.168.162.130 192.168.162.1 192.168.162.128

扫描结果说明：

每台设备会单独生成扫描报告，包含延迟、开放端口、服务类型及 MAC 地址（如 VMware 虚拟设备的 MAC 前缀为 00:0C:29 或 00:50:56）。

示例中 192.168.162.130 开放了 25（smtp）、80（http）、3389（ms-wbt-server）等关键端口，192.168.162.128 则暴露了 445（microsoft-ds）及多个未知服务端口（49152-49157）。

3. 连续 IP 范围扫描

针对同一网段内连续的 IP 地址，使用 “IP 起始 - 结束” 格式简化命令，高效覆盖目标范围。

操作命令（示例）：nmap -sn 192.168.162.1-255

参数说明：-sn 表示仅进行主机发现，不扫描端口，加快扫描速度。

扫描结果：成功识别 192.168.162 网段内 7 台存活主机，包含网关、虚拟机等设备。

4. 整子网扫描

通过子网掩码（如 / 24）直接扫描整个子网，无需手动指定 IP 范围，适用于全网设备普查。

操作命令（示例）：nmap -sn 192.168.162.0/24

优势：覆盖子网内所有 256 个 IP 地址，自动过滤存活主机，扫描结果与连续 IP 范围扫描一致，但命令更简洁。

二、Nmap 设备发现：多种协议的存活探测方案

设备发现是扫描的前提，Nmap 支持 ARP、ICMP、TCP、UDP 四种核心协议，可根据网络环境选择合适方式。

1. ARP 协议发现（局域网首选）

ARP 扫描基于数据链路层，适用于局域网环境，探测结果准确且不易被防火墙拦截。

操作命令：nmap -sn 192.168.162.0/24（默认优先使用 ARP 扫描局域网）

特点：延迟低（单设备延迟通常在 0.0002-0.001s），能获取设备 MAC 地址，确认设备物理存在。

2. ICMP 协议发现

通过发送 ICMP 请求包（ping）探测主机存活，支持三种常用参数：

-PE：ICMP Echo 请求（标准 ping）

操作命令（示例）：nmap -PE 192.168.162.128

-PP：ICMP Timestamp 请求

操作命令（示例）：nmap -PP 192.168.162.128

-PM：ICMP Netmask 请求

操作命令（示例）：nmap -PM 192.168.162.128

特点：扫描结果会同时返回开放端口信息，示例中 192.168.162.128 的扫描延迟稳定在 0.0002-0.0006s，三种参数均能成功探测。

3. TCP 协议发现

针对禁止 ICMP 的网络环境，通过 TCP 端口交互探测主机存活，核心两种方式：

TCP SYN 扫描（半连接扫描，隐蔽性强）

操作命令（示例）：nmap -sn -PS 10000 192.168.162.128

参数说明：-PS 指定扫描端口（此处为 10000），仅发送 SYN 包，不建立完整 TCP 连接。

TCP ACK 扫描（探测防火墙规则）

操作命令（示例）：nmap -sn -PA 192.168.162.128

特点：发送 ACK 包，通过返回的 RST 包判断主机存活，适用于检测被防火墙过滤的主机。

4. UDP 协议发现

通过 UDP 端口探测存活主机，适用于 UDP 服务为主的设备（如路由器、IoT 设备）。

操作命令（示例）：nmap -sn -PU 192.168.162.128

特点：扫描速度快（示例仅需 0.11 秒），但部分设备可能不响应 UDP 请求，成功率低于 TCP/ARP。

三、Nmap 端口扫描：深度探测服务暴露情况

端口扫描是 Nmap 的核心功能，支持 TCP、UDP 协议及灵活的端口范围配置，精准识别开放服务。

1. 核心端口扫描类型

TCP SYN 扫描（-sS）：半连接扫描，速度快、隐蔽性高，不会在目标设备日志中留下完整连接记录。

操作命令（示例）：nmap -sS 192.168.162.128

结果：识别 192.168.162.128 开放 9 个 TCP 端口，包含 135（msrpc）、445（microsoft-ds）等 Windows 核心服务端口。

TCP Connect 扫描（-sT）：建立完整 TCP 连接，兼容性强，但隐蔽性差，易被检测。

操作命令（示例）：nmap -sT 192.168.162.128

结果：与 SYN 扫描一致，但端口状态显示为 “conn-refused”（连接拒绝）而非 “reset”。

UDP 扫描（-sU）：探测 UDP 端口开放情况，适用于 DNS、SNMP 等 UDP 服务。

操作命令（示例）：nmap -sU 192.168.162.128

特点：扫描耗时较长（示例需 1059.54 秒），部分端口状态为 “open|filtered”（开放或过滤），需进一步验证。

2. 端口范围灵活配置

扫描全部端口（-p-）：覆盖 TCP 1-65535 所有端口，无遗漏但耗时较长。

操作命令（示例）：nmap -p- 192.168.162.128

示例耗时：32.18 秒，识别 8 个开放端口（与部分扫描结果一致）。

扫描常用端口：Nmap 默认扫描 1000 个常用端口，也可通过--top-ports n指定前 n 个常用端口。

扫描指定端口：通过逗号分隔端口号，精准扫描目标端口。

操作命令（示例）：nmap -p80,443,22 192.168.162.128

结果：快速判断关键端口状态（示例中 22、80、443 端口均为关闭）。

四、系统与服务版本识别

通过 Nmap 的系统探测（-O）和服务版本识别（-sV）功能，获取目标设备的详细配置信息，为安全评估提供依据。

1. 操作系统识别（-O）

操作命令（示例）：nmap -O 192.168.162.128

扫描结果：

设备类型：通用设备（general purpose）

操作系统推测：Microsoft Windows 7/2008/8.1（含 SP 版本）

网络距离：1 跳（同网段）

优势：结合端口服务、MAC 地址等信息综合判断，准确率较高。

2. 服务版本识别（-sV）

操作命令（示例）：nmap -sV 192.168.162.128

扫描结果：

明确每个开放端口的服务版本，如 135 端口为 “Microsoft Windows RPC”，445 端口为 “Microsoft Windows 7-10 microsoft-ds”。

获取额外信息：主机名（WIN-JA4SR7L2AQ8）、工作组（WORKGROUP）、CPE 标识（便于匹配漏洞库）。

特点：耗时较长（示例需 64.68 秒），但信息价值极高，是漏洞扫描的前置步骤。

五、扫描结果导出

Nmap 支持多种格式的结果导出，便于后续分析与报告生成，常用-oX导出 XML 格式（可导入漏洞扫描工具）。

操作命令（示例）：nmap -oX scan_results.xml 192.168.162.128

优势：结构化存储扫描数据，包含端口状态、服务信息、MAC 地址等，支持跨工具调用。

六、Web 扫描工具：dirb 与 whatweb 的应用

除 Nmap 外，dirb 和 whatweb 是 Web 服务探测的常用工具，专注于网站目录枚举与指纹识别。

1. dirb：Web 目录枚举

dirb 通过字典爆破的方式，探测网站隐藏目录与文件，适用于 Web 渗透测试。

操作命令（示例）：dirb http://192.168.162.128 /usr/share/dirb/wordlists/common.txt

参数说明：指定目标 URL 和字典文件（默认 common.txt 包含 4612 个常用路径）。

注意事项：示例中因目标主机 80 端口未开放，导致连接失败（COULDNT CONNECT），需确保目标 Web 服务正常运行。

2. whatweb：Web 指纹识别

快速识别网站的服务器类型、编程语言、框架等信息，辅助判断技术栈与潜在漏洞。

操作命令（示例）：whatweb http://192.168.162.130（目标需开放 80 端口）

扫描结果示例：

192.168.162.130：ASP_NET、Microsoft-IIS/5.1、Cookies 信息。

192.168.162.131：Apache/2.2.8、PHP/5.2.4、WebDAV、Metasploitable2-Linux（明确操作系统为 Linux）。

常见问题：若提示 “Connection refused”，需检查目标端口是否开放、防火墙是否拦截。

七、总结与注意事项

工具选型：Nmap 适用于全网设备探测、端口扫描与系统识别；dirb 专注 Web 目录枚举；whatweb 擅长 Web 指纹识别，根据场景组合使用。

扫描合规：主动扫描可能涉及网络安全法规，需提前获得目标网络授权，避免非法扫描。

参数优化：局域网优先使用 ARP 扫描（-sn），远程网络可结合-PS/-PA规避 ICMP 过滤，大规模扫描可添加-T4参数提升速度。

结果验证：部分扫描结果（如 UDP 端口 “open|filtered”）需结合其他工具验证，避免误判。

通过本文的实战操作，相信大家已掌握常用主动扫描工具(nmap等)的核心用法。在实际应用中，需根据网络环境与目标需求灵活调整参数，才能高效、准确地完成主动扫描任务。