笔记 | 网站安全

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### 主机发现
#### 一次简单的扫描
PING 扫描

- -sP 选项
- ping 扫描只进行 ping，然后显示出在线的主机

```
$ nmap -sP 192.168.119.131/24
... ...
Nmap scan report for 192.168.119.1        # 当前扫描的主机
Host is up (0.00013s latency).            # 确认当前主机是否存活
MAC Address: 00:50:56:C0:00:08 (VMware)   # 主机的 MAC 地址
```

无 PING 扫描

- -P0 选项
- 用于防火墙禁止 ping 的情况下能确定正在运行的机器
- \-\-packet-trace 选择查看时如何判断目标主机是否存活

```
$ nmap -P0 --packet-trace 192.168.119.131
... ...
Nmap scan report for dockersrv (192.168.119.131)
Host is up (0.0000060s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind

Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds
```

TCP SYN PING 扫描

- -PS 选项
- 默认的目的端口为：80
- 可以指定端口 -p 22
- 多个端口以 , 分割 -p 22,3306

```
$ nmap -PS -p 22,3306 192.168.119.131
... ...
Nmap scan report for dockersrv (192.168.119.131)
Host is up (0.000044s latency).

PORT     STATE SERVICE
22/tcp   open  ssh
3306/tcp open  mysql

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds
```

TCP ACK PING 扫描

- -PA 选项
- 与 TCP SYN PING 扫描类似，可同时使用

nmap -PA 192.168.119.131
    ... ...

nmap -PA -PS 192.168.119.131
    ... ...

UDP PING 扫描

- -PU 选项
- 默认端口是 40125

$ nmap -PU 192.168.119.131

其他扫描

- -PE;-PP;-PM： ICMP PING Types 扫描
- ICMP （Internet Control Message Protocol） Internet 控制报文协议
- PE ICMP Echo 扫描方式
- PP ICMP 时间戳 Ping 扫描
- PM ICMP 地址掩码 Ping 扫描

nmap -PE 192.168.119.1

- -PR： ARP PING 扫描
- 通常在局域网内扫描
- ARP（Address Resolution Protocol） 地址解析协议
- 是根据 IP 地址获取物理地址的一个 TCP/IP 协议
- 在本地局域网中防火墙不会禁止 ARP 请求

nmap -PR 192.168.119.1

- sL：列表扫描
- 仅列出指定网络上的每台主机
- 不发送任何报文到目标主机

nmap -sL 192.168.119.0/24

- -n：禁止 DNS 反向解析
- **很少使用**

nmap -n -sL 192.168.119.0/24

- -R：反向解析域名

nmap -R -sL 192.168.119.0/24

- \-\-system-dns：使用系统域名解析器

nmap --system-dns 192.168.119.131

- -6：扫描 IPv6 地址

nmap -6 fe80::b799:a6b3:d9ea:993

- \-\-traceroute：路由跟踪

nmap --traceroute www.baidu.com

- -PY：SCTP INIT PING扫描
- SCTP（SCTP，Stream Control Transmission Protocol）流控制传输协议

nmap -PY 192.168.119.1

晓松

NMAP 主机发现 扫描目标端口开放情况及主机在线情况

NMAP 主机发现

扫描目标端口开放情况及主机在线情况