• 4.3 识别活跃的主机
    • 4.3.1 网络映射器工具Nmap
    • 4.3.2 使用Nmap识别活跃主机

    4.3 识别活跃的主机

    尝试渗透测试之前，必须先识别在这个目标网络内活跃的主机。在一个目标网络内，最简单的方法将是执行ping命令。当然，它可能被一个主机拒绝，也可能被接收。本节将介绍使用Nmap工具识别活跃的主机。

    4.3.1 网络映射器工具Nmap

    Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器（Network Mapper）。该工具其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；三是可以推断主机所用的操作系统。通常，用户利用Nmap来进行网络系统安全的评估，而黑客则用于扫描网络。例如，通过向远程主机发送探测数据包，获取主机的响应，并根据主机的端口开放情况得到网络的安全状态。从中寻找存在漏洞的目标主机，从而实施下一步的攻击。

    Nmap使用TCP/IP协议栈指纹准确地判断目标主机的操作系统类型。首先，Nmap通过对目标主机进行端口扫描，找出有哪些端口正在目标主机上监听。当侦测到目标主机上有多于一个开放的TCP端口、一个关闭的TCP端口和一个关闭的UDP端口时，Nmap的探测能力是最好的。Nmap工具的工作原理如表4-1所示。

    表4-1 Nmap工作原理

    测试 描述
    T1 发送TCP数据包（Flag=SYN）到开放的TCP端口上
    T2 发送一个空的TCP数据包到开放的TCP端口上
    T3 发送TCP数据包（Flag=SYN、URG、PSH和FIN）到开放的TCP端口上
    T4 发送TCP数据包（Flag=ACK）到开放的TCP端口上
    T5 发送TCP数据包（Flag=SYN）到关闭的TCP端口上
    T6 发送TCP数据包（Flag=ACK）到开放的TCP端口上
    T7 发送TCP数据包（Flag=URG、PSH和FIN）到关闭的TCP端口上

    Nmap对目标主机进行一系列测试，如表4-1所示。利用得出的测试结果建立相应目标主机的Nmap指纹。最后，将此Nmap指纹与指纹库中指纹进行查找匹配，从而得出目标主机的操作系统类型。

    Nmap主要扫描类型如表4-2所示。

    表4-2 Nmap主要扫描类型

    Ping扫描 端口扫描
    TCP SYN扫描 UDP扫描
    操作系统识别 隐蔽扫描

    4.3.2 使用Nmap识别活跃主机

    上一小节介绍了Nmap工具概念及功能。现在就使用该工具，测试一个网络中活跃的主机。使用方法如下所示。

    使用Nmap查看一个主机是否在线。执行命令如下所示：

    1. root@kali:~# nmap -sP 192.168.41.136
    2. Starting Nmap 6.40 ( http://nmap.org ) at 2014-04-21 17:54 CST
    3. Nmap scan report for www.benet.com (192.168.41.136)
    4. Host is up (0.00028s latency).
    5. MAC Address: 00:0C:29:31:02:17 (VMware)
    6. Nmap done: 1 IP address (1 host up) scanned in 0.19 seconds

    从输出的信息中可以看到192.168.41.136主机的域名、主机在线和MAC地址等。

    用户也可以使用Nping（Nmap套具）查看，能够获取更多详细信息。执行命令如下 所示：

    1. root@kali:~# nping --echo-client "public" echo.nmap.org
    2. Starting Nping 0.6.40 ( http://nmap.org/nping ) at 2014-04-21 17:53 CST
    3. SENT (1.6030s) ICMP [192.168.41.234 > 74.207.244.221 Echo request (type=8/code=0) id=45896 seq=1] IP [ttl=64 id=1270 iplen=28 ]
    4. RCVD (1.7971s) ICMP [74.207.244.221 > 192.168.41.234 Echo reply (type=0/code=0) id=45896 seq=1] IP [ttl=128 id=64157 iplen=28 ]
    5. SENT (2.6047s) ICMP [192.168.41.234 > 74.207.244.221 Echo request (type=8/code=0) id=45896 seq=2] IP [ttl=64 id=1270 iplen=28 ]
    6. RCVD (2.6149s) ICMP [74.207.244.221 > 192.168.41.234 Echo reply (type=0/code=0) id=45896 seq=1] IP [ttl=128 id=64159 iplen=28 ]
    7. SENT (3.6289s) ICMP [192.168.41.234 > 74.207.244.221 Echo request (type=8/code=0) id=45896 seq=3] IP [ttl=64 id=1270 iplen=28 ]
    8. RCVD (3.6322s) ICMP [74.207.244.221 > 192.168.41.234 Echo reply (type=0/code=0) id=45896 seq=1] IP [ttl=128 id=64161 iplen=28 ]
    9. SENT (4.6429s) ICMP [192.168.41.234 > 74.207.244.221 Echo request (type=8/code=0) id=45896 seq=4] IP [ttl=64 id=1270 iplen=28 ]
    10. RCVD (4.6435s) ICMP [74.207.244.221 > 192.168.41.234 Echo reply (type=0/code=0) id=45896 seq=1] IP [ttl=128 id=64163 iplen=28 ]
    11. SENT (5.6454s) ICMP [192.168.41.234 > 74.207.244.221 Echo request (type=8/code=0) id=45896 seq=5] IP [ttl=64 id=1270 iplen=28 ]
    12. RCVD (5.6455s) ICMP [74.207.244.221 > 192.168.41.234 Echo reply (type=0/code=0) id=45896 seq=1] IP [ttl=128 id=64164 iplen=28 ]
    13. Max rtt: 193.736ms | Min rtt: 0.042ms | Avg rtt: 70.512ms
    14. Raw packets sent: 5 (140B) | Rcvd: 11 (506B) | Lost: 0 (0.00%)| Echoed: 0 (0B)
    15. Nping done: 1 IP address pinged in 6.72 seconds

    输出的信息显示了与echo.nmap.org网站连接时数据的发送情况，如发送数据包的时间、接收时间、TTL值和往返时间等。

    用户也可以发送一些十六进制数据到指定的端口，如下所示：

    1. root@kali:~# nping -tcp -p 445 -data AF56A43D 192.168.41.136
    2. Starting Nping 0.6.40 ( http://nmap.org/nping ) at 2014-04-21 17:58 CST
    3. SENT (0.0605s) TCP 192.168.41.234:14647 > 192.168.41.136:445 S ttl=64 id=54933 iplen=44 seq=3255055782 win=1480
    4. RCVD (0.0610s) TCP 192.168.41.136:445 > 192.168.41.234:14647 RA ttl=64 id=0 iplen=40 seq=0 win=0
    5. SENT (1.0617s) TCP 192.168.41.234:14647 > 192.168.41.136:445 S ttl=64 id=54933 iplen=44 seq=3255055782 win=1480
    6. RCVD (1.0620s) TCP 192.168.41.136:445 > 192.168.41.234:14647 RA ttl=64 id=0 iplen=40 seq=0 win=0
    7. SENT (2.0642s) TCP 192.168.41.234:14647 > 192.168.41.136:445 S ttl=64 id=54933 iplen=44 seq=3255055782 win=1480
    8. RCVD (2.0645s) TCP 192.168.41.136:445 > 192.168.41.234:14647 RA ttl=64 id=0 iplen=40 seq=0 win=0
    9. SENT (3.0667s) TCP 192.168.41.234:14647 > 192.168.41.136:445 S ttl=64 id=54933 iplen=44 seq=3255055782 win=1480
    10. RCVD (3.0675s) TCP 192.168.41.136:445 > 192.168.41.234:14647 RA ttl=64 id=0 iplen=40 seq=0 win=0
    11. SENT (4.0683s) TCP 192.168.41.234:14647 > 192.168.41.136:445 S ttl=64 id=54933 iplen=44 seq=3255055782 win=1480
    12. RCVD (4.0685s) TCP 192.168.41.136:445 > 192.168.41.234:14647 RA ttl=64 id=0 iplen=40 seq=0 win=0
    13. Max rtt: 0.334ms | Min rtt: 0.136ms | Avg rtt: 0.217ms
    14. Raw packets sent: 5 (220B) | Rcvd: 5 (230B) | Lost: 0 (0.00%)
    15. Nping done: 1 IP address pinged in 4.13 seconds

    输出的信息显示了192.168.41.234与目标系统192.168.41.136之间TCP传输过程。通过发送数据包到指定端口模拟出一些常见的网络层攻击，以验证目标系统对这些测试的防御情况。

    原文: https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/19.html