《网络空间安全技术实践教程》课件3.1课件

第一篇网络空间安全实践入门篇第三章渗透测试工具功能与使用实验3.1信息搜集工具的使用网络空间安全技术实践教程13.1信息搜集工具的使用实验目的：

本次实验主要通过使用Nmap扫描工具，从而对扫描工具有较深的理解，能够完成正确安装Nmap软件，并且能够熟练使用Nmap的各种扫描命令并分析其结果。网络空间安全技术实践教程23.1信息搜集工具的使用实验要点说明：（实验难点说明）Nmap的下载及安装Nmap两种模式的使用(窗口界面和命令行模式)混合使用Nmap各命令参数网络空间安全技术实践教程33.1信息搜集工具的使用实验准备：（实验环境，实验先有知识技术说明）操作系统WindowsXP及以上Nmap7.30版本及以上网络空间安全技术实践教程43.1信息搜集工具的使用实验步骤：1）信息搜集及Nmap简要介绍

信息搜集是指依据一定的目的，通过有关的信息媒介和信息渠道，采用相适宜的方法，有计划地获取信息的工作过程。黑客通过多重方式进行信息收集，可以比较全面地了解被攻击目标的信息，并分析可能存在的安全问题，方便在攻击阶段实现目的明确的攻击测试，提高渗透攻击的成功率。Nmap是一个网络扫描软件，是精英黑客俱乐部(w00w00)的成员戈登•费奥多•林恩(GordonFyodorLyon)开发。它可以用来扫描网上电脑开放的网络端口，确定哪些服务运行在哪些端口，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，可以用来评估网络系统。网络空间安全技术实践教程53.1信息搜集工具的使用实验步骤：1）信息搜集及Nmap简要介绍

正如大多数被用于网络安全的工具会成为黑客攻击的趁手武器一样，Nmap也是不少黑客及骇客爱用的工具。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

Nmap于1997年9月推出，支持Linux、Windows、Solaris、BSD、MacOSX等多种操作系统系统。2009年7月，开源网络安全扫描工具Nmap正式发布了5.00版，这是自1997年以来最重要的发布，代表着Nmap从简单的网络扫描软件变身为全方面的安全和网络工具组件，至2016年12月，Nmap发布版本7.40。网络空间安全技术实践教程63.1信息搜集工具的使用实验步骤：2）Nmap安装主要步骤(1)选择安装包进行下载

进入官方主页面后，首页会显示最新的可获得的Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap7.40版本安装包。(2)根据操作系统选择安装版本

此处以Windows操作系统安装为例。进入Download页面后会有几个不同的安装版本，Windows操作系统选择MicrosoftWindowsBinaries的安装包进行安装。值得注意的一点是，Windows用户在下载安装包的时候，需要下载.exe文件而不是选择.zip文件。如图3-1-2所示。网络空间安全技术实践教程73.1信息搜集工具的使用实验步骤：2）Nmap安装主要步骤(3)安装，默认情况选择下一步

下载后，点击Nmap的图标开始进行安装，最好按照默认勾选项进行安装，以便完整使用Nmap的各个功能，直接点击Next。如图3-1-3所示。(4)选取安装路径

根据自己的使用习惯，选择该软件即将所在的存储位置后，选择Install，如图3-1-4所示。(5)安装注意项

当安装到一半的时候，会弹出一个窗口问Npcap许可证的问题，直接点击IAgree后，如图3-1-5所示，按照默认勾选项选择Install进行安装。如果点击Cancel，会造成部分功能无法使用。如图3-1-6所示。网络空间安全技术实践教程83.1信息搜集工具的使用实验步骤：3）Nmap的使用

Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两者所显示的内容一致，但窗口显示的内容更加直观。(1)Nmap典型命令解释

以Nmap的窗口界面默认命令来扫描百度网站为例：nmap–T4–A–v。nmap是命令，使用Nmap软件进行任意的扫描都需要加上nmap，后面的-T4-A-v则是所要执行的命令参数，是所要扫描的目标网址，该目标网址若改为具体的网络IP地址或者网络区间同样适用。网络空间安全技术实践教程93.1信息搜集工具的使用实验步骤：3）Nmap的使用

命令参数说明：-T4是通过一些内部优化机制来加快执行速度，-A是用来进行操作系统及其版本的探测，-v则是详细的进行探索，其探索结果会包括主机开放情况，端口开放情况以及非常详细的指纹信息等等。

(2)命令行模式与窗口界面介绍

命令行模式：是传统的使用Nmap的方法，首先在开始的搜索框里输入cmd来打开命令行模式。如图3-1-7所示。打开后输入命令对百度网站进行扫描。如图3-1-8所示。窗口界面显示：窗口界面是后来发展出来的一种在外观上具有良好体验的一种Nmap使用模式。首先回到Nmap的安装路径下，找到zenmap.exe文件打开。如图3-1-9所示。网络空间安全技术实践教程103.1信息搜集工具的使用实验步骤：3）Nmap的使用

打开窗口界面显示后，此时默认命令为-T4–A–v，如果暂时不需要更改命令，可以直接输入扫描目标后，点击“扫描”，该软件即可执行。如图3-1-10所示。

(3)扫描结果分析

此处仅对Nmap的几个基本结果：主机开放情况，端口开放情况以及操作系统进行分析。

主机开放情况：扫描百度，观察到主机是开放的，其结果为Hostisup。注意：由于nmap–v太过详细，以致于不能直观看出结果时，可以几个命令混合使用，此时直接采用nmap可以很清楚的看到主机开放情况。如图3-1-11所示。网络空间安全技术实践教程113.1信息搜集工具的使用实验步骤：3）Nmap的使用

端口开放情况：根据扫描结果可以看到，开放的端口号为80端口和443端口。80端口恰是HTTP协议的开放端口号，浏览网页服务默认的端口号为“80”，而443端口是HTTPS协议的开放端口号，即安全HTTP协议，实际上这两个端口号均是提供网上冲浪服务的端口号。注意：一般情况下，越重视安全的公司对外开放的端口号会越严格控制，端口号开放的越多，受黑客攻击成功的风险性会越大。如图3-1-12所示。网络空间安全技术实践教程123.1信息搜集工具的使用实验步骤：3）Nmap的使用

操作系统：Nmap软件对于操作系统的探测，一般不会百分之百正确，因此提供的该服务仅限于一种可能性猜测。且通常由于公司会有多台主机来提供服务，不同的主机上安装的操作系统可能会有不同，因此探测到的结果会显示多种可能性并且会给出此种可能性的大概概率以便用户参考。以百度为例，由于其安全性做的较好，光凭一些简单的扫描是不能得到操作系统的情况，因此在操作系统方面的探测失败。其结果如图3-1-13所示。（另：探测其他安全性稍差的网站，易观察到操作系统的探测结果。）网络空间安全技术实践教程133.1信息搜集工具的使用实验步骤：3）Nmap的使用(4)通过官方文档了解Nmap各命令

打开Nmap的官网首页（图3-1-1），在左侧列表中，点击打开”Docs“后，找到Nmap引导指南即NmapPreferenceGuide如图3-1-14所示，选择语言为排在首位的Chinese选项，打开后即得到官方文档。如图3-1-15所示。在这里，可以详细学习nmap的各功能的使用。网络空间安全技术实践教程143.1信息搜集工具的使用实验步骤：3）Nmap的使用

(5)分析与思考

根据Nmap的使用，试分析除了主机开放情况等几种基础结果还能得出什么其他的内容，可以从这些内容中了解到该目标主机的哪些安全情况。

通过网络搜索，常见的扫描类型有哪些？这些不同的扫描类型有什么区别，它们各自的优劣势是什么？网络空间安全技术实践教程153.1信息搜集工具的使用实验结果要求

本次实验要求熟练使用Nmap网络扫描软件，了解并熟练掌握命令行模式和窗口界面模式的使用方法，用不同的命令对百度、高校官网、淘宝网以及其他的网站进行扫描，并从主机开放情况、端口开放情况以及操作系统等方面分析其扫描结果，从扫描得到的内容方面对网站进行一个简单的安全评估，并提出你认为可以改进的地方。网络空间安全技术实践教程163.1信息搜集工具的使用实验报告要求

实验报告要求有封面，实验目的，实验环境，实验结果与分析，其中实验结果主要描述你扫描了哪些网站，用了哪些命令，该命令的含义是什么，扫描后得到的结果中各个端口号具体提供的服务是什么，进行分类描述。网络空间安全技术实践教程173.1