包邮从实践中学习Nmap渗透测试(信息安全技术大讲堂)

TCP发现 51 3.3.1 TCP的工作原理 51 3.3.2 TCP SYN发现 52 3.3.3 TCP ACK发现 54 3.4 UDP发现 55 3.4.1 UDP发现的优点 56 3.4.2 实施UDP发现 56 3.5 ARP发现 58 3.5.1 ARP的工作原理 58 3.5.2 实施ARP发现 59 3.6 SCTP发现 61 3.6.1 SCTP的工作原理 61 3.6.2 实施SCTP发现 62 3.7 域名解析和反向解析 63 3.8 路由跟踪 65 3.9 跳过主机发现 66 第4章 扫描端口 68 4.1 端口简介 68 4.1.1 端口类型 68 4.1.2 端口状态 70 4.2 指定端口 71 4.2.1 手工指定 71 4.2.2 使用预设端口 80 4.2.3 排除端口 84 4.2.4 顺序扫描 85 4.3 TCP扫描 87 4.3.1 TCP SYN扫描 87 4.3.2 TCP连接扫描 91 4.3.3 TCP ACK扫描 93 4.3.4 TCP窗口扫描 95 4.3.5 TCP NULL扫描 97 4.3.6 TCP FIN扫描 99 4.3.7 TCP Xmas扫描 101 4.3.8 TCP Maimon扫描 102 4.3.9 空闲扫描 103 4.3.10 定制TCP扫描 107 4.4 UDP扫描 108 4.4.1 UDP端口扫描原理 109 4.4.2 实施UDP端口扫描 109 4.5 SCTP扫描 111 4.5.1 SCTP INIT扫描 111 4.5.2 SCTP COOKIE ECHO扫描 112 4.6 IP扫描 114 4.7 FTP转发扫描 116 第5章 服务与系统探测 118 5.1 开启服务探测 118 5.1.1 服务探测原理 118 5.1.2 服务探测文件 120 5.1.3 实施服务探测 124 5.2 服务探测模式 125 5.2.1 探测所有端口 125 5.2.2 探测强度 126 5.2.3 调试信息 127 5.2.4 RPC扫描 129 5.3 系统探测 130 5.3.1 开启系统探测 130 5.3.2 探测模式 134 第6章 扫描优化 136 6.1 分组扫描 136 6.2 发包方式 137 6.2.1 并行发包 138 6.2.2 优化发包延迟时间 141 6.2.3 控制发包速率 143 6.3 超时问题 144 6.3.1 控制报文响应超时 144 6.3.2 控制主机响应超时 145 6.3.3 超时重试 146 6.4 处理重置 147 6.5 使用内置模板 148 第7章 规避防火墙和IDS 152 7.1 定制数据包 152 7.1.1 使用信任源端口 152 7.1.2 指定校验值 154 7.1.3 指定IP选项 154 7.1.4 附加数据载荷 156 7.1.5 报文分段 157 7.2 定制数据包传输路径 159 7.2.1 使用代理 159 7.2.2 指定TTL值 160 7.2.3 目标随机排列 161 7.3 隐藏自己 163 7.3.1 诱饵扫描 163 7.3.2 伪造源地址 166 7.3.3 伪造MAC地址 168 第8章 保存和输出Nmap信息 171 8.1 报告格式 171 8.1.1 标准输出 171 8.1.2 XML格式 173 8.1.3 脚本格式 174 8.1.4 Grep格式 175 8.1.5 所有格式 177 8.2 报告内容 177 8.2.1 详细程度 177 8.2.2 追加内容 179 8.3 利用扫描报告 180 8.3.1 对比扫描报告 180 8.3.2 Metasploit导入扫描报告 182 8.3.3 Nessus导入扫描报告 187 第2篇 Nmap脚本实战 第9章 执行脚本 194 9.1 Nmap脚本简介 194 9.1.1 脚本构成 194 9.1.2 更新脚本数据库 196 9.1.3 查看脚本帮助信息 196 9.2 使用脚本 197 9.2.1 指定脚本 197 9.2.2 指定参数 198 9.2.3 跟踪执行 199 9.2.4 自动执行 201 9.3 辅助脚本 203 9.3.1 列出所有认证信息 203 9.3.2 设置反向索引显示 204 9.3.3 进行单元测试 205 9.3.4 格式化未识别服务的指纹信息 206 9.3.5 获取服务的标志 206 第10章 探测网络基础环境 208 10.1 探测网络 208 10.1.1 嗅探目标 208 10.1.2 监听广播包 209 10.1.3 发现*大传输单元 210 10.1.4 探测防火墙规则 210 10.1.5 获取路由跟踪信息 211 10.1.6 获取路由跟踪位置 212 10.1.7 广播Ping发现主机 213 10.1.8 探测目标是否启用了IP转发 214 10.1.9 基于EIGRP获取路由信息 215 10.1.10 借助OSPF2协议探测网络 216 10.1.11 广播唤醒休眠主机 216 10.1.12 发现多宿主主机 216 10.1.13 利用clock skew分组目标 217 10.1.14 利用IGMP发现主机 217 10.2 广播发现PPPoE服务器 218 10.3 获取ASN信息 219 10.3.1 获取ASN列表 219 10.3.2 获取IP地址的ASN编号 219 10.4 提取IPv6地址的编码信息 220 10.5 枚举EAP提供的认证方法 221 第11章 探测网络基础服务 223 11.1 探测DHCP服务器 223 11.1.1 DHCP发现 223 11.1.2 广播DHCP请求包 224 11.1.3 广播发现DHCPv6服务器 225 11.2 探测DNS服务器 225 11.2.1 获取DNS信息 225 11.2.2 广播发现DNS服务器 226 11.2.3 使用字典暴力破解子域名 226 11.2.4 利用DNS服务发现协议获取DNS服务信息 228 11.2.5 探测主机是否允许DNS递归查询 228