諸神之眼：Nmap網(wǎng)絡(luò)安全審計技術(shù)揭秘

第1章走近Nmap1
1.1Nmap簡介2
1.2Nmap的下載與安裝3
1.2.1在Windows系統(tǒng)下安裝與下載Nmap3
1.2.2在Linux系統(tǒng)下安裝Nmap6
1.3Nmap的基本操作6
1.4掃描范圍的確定7
1.4.1對連續(xù)范圍內(nèi)的主機(jī)進(jìn)行掃描7
1.4.2對整個子網(wǎng)進(jìn)行掃描8
1.4.3對多個不連續(xù)的主機(jī)進(jìn)行掃描8
1.4.4在掃描的時候排除指定的目標(biāo)9
1.4.5對一個文本文件中的地址列表進(jìn)行掃描9
1.4.6隨機(jī)確定掃描目標(biāo)10
小結(jié)10
第2章活躍主機(jī)發(fā)現(xiàn)技術(shù)11
2.1活躍主機(jī)發(fā)現(xiàn)技術(shù)簡介12
2.2網(wǎng)絡(luò)協(xié)議與主機(jī)發(fā)現(xiàn)技術(shù)12
2.3基于ARP協(xié)議的活躍主機(jī)發(fā)現(xiàn)技術(shù)14
2.3.1ARP協(xié)議解析14
2.3.2在Nmap中使用ARP協(xié)議進(jìn)行主機(jī)發(fā)現(xiàn)16
2.4基于ICMP協(xié)議的活躍主機(jī)發(fā)現(xiàn)技術(shù)18
2.4.1ICMP協(xié)議解析18
2.4.2使用ICMP協(xié)議進(jìn)行主機(jī)發(fā)現(xiàn)19
2.5基于TCP協(xié)議的活躍主機(jī)發(fā)現(xiàn)技術(shù)22
2.5.1TCP協(xié)議解析22
2.5.2使用TCP協(xié)議進(jìn)行主機(jī)發(fā)現(xiàn)23
2.6基于UDP協(xié)議的活躍主機(jī)發(fā)現(xiàn)技術(shù)29
2.6.1UDP協(xié)議解析29
2.6.2使用UDP協(xié)議進(jìn)行主機(jī)發(fā)現(xiàn)30
2.7基于SCTP協(xié)議的活躍主機(jī)發(fā)現(xiàn)技術(shù)31
2.7.1SCTP協(xié)議解析31
2.7.2使用SCTP協(xié)議進(jìn)行主機(jī)發(fā)現(xiàn)31
2.8使用IP協(xié)議進(jìn)行主機(jī)地址發(fā)現(xiàn)32
2.9Nmap活躍主機(jī)發(fā)現(xiàn)中與DNS協(xié)議相關(guān)的選項(xiàng)33
2.9.1DNS協(xié)議解析33
2.9.2Nmap中的DNS選項(xiàng)34
2.10主機(jī)發(fā)現(xiàn)技術(shù)的分析36
小結(jié)38
第3章端口掃描技術(shù)39
3.1端口的概念39
3.2端口的分類40
3.3Nmap中對端口狀態(tài)的定義41
3.4Nmap中的各種端口掃描技術(shù)41
3.4.1SYN掃描42
3.4.2Connect掃描43
3.4.3UDP掃描43
3.4.4TCPFIN掃描44
3.4.5NULL掃描44
3.4.6XmasTree掃描45
3.4.7idle掃描45
3.5指定掃描的端口46
小結(jié)48
第4章遠(yuǎn)程操作系統(tǒng)與服務(wù)檢測技術(shù)49
4.1遠(yuǎn)程操作系統(tǒng)檢測簡介50
4.2操作系統(tǒng)指紋簡介51
4.3操作系統(tǒng)指紋掃描作為管理工具52
4.4為什么要進(jìn)行服務(wù)發(fā)現(xiàn)57
4.5如何使用Nmap進(jìn)行服務(wù)發(fā)現(xiàn)60
小結(jié)62
第5章Nmap的圖形化操作工具—Zenmap63
5.1Zenmap簡介63
5.2啟動Zenmap64
5.3Zenmap掃描操作68
5.4使用Zenmap的命令向?qū)韯?chuàng)建命令69
5.5對Zenmap的配置進(jìn)行管理75
5.6對Zenmap掃描的結(jié)果進(jìn)行管理和比較76
5.7Zenmap中的拓?fù)涔δ?2
小結(jié)83
第6章Nmap的高級技術(shù)與防御措施84
6.1Nmap的偽裝技術(shù)84
6.2TCPConnect掃描的檢測93
6.3操作系統(tǒng)掃描的防范96
6.4Nmap的格式化輸出96
小結(jié)100
第7章NSE的基礎(chǔ)部分101
7.1NSE腳本的運(yùn)行102
7.1.1NSE中腳本的分類102
7.1.2NSE腳本的選擇103
7.2如何向NSE腳本傳遞參數(shù)105
7.2.1NSE中傳遞參數(shù)的方式105
7.2.2從文件中載入腳本的參數(shù)106
7.2.3NSE腳本調(diào)試107
7.4NSE常見腳本的應(yīng)用109
7.4.1信息收集類腳本109
7.4.2高級主機(jī)發(fā)現(xiàn)類腳本111
7.4.3密碼審計類腳本112
7.4.4漏洞掃描類腳本114
小結(jié)116