由 无名小子 在 04-19-2003 00:29 发表:
Linux系统下的扫描器及防范（2）
.3 应用举例
由于nmap的功能非常强大，选项繁多，因此想熟练使用需要一定的经验。下面，我们由浅入深地举例说明如何使用nmap：
- nmap -v target.andsky.com
扫描主机target.andsky.com的所有TCP端口。-v打开冗余模式。默认情况下，nmap会使用-sT扫描方式。
- nmap -sS -O target.andsky.com/24
N扫描方式对target.andsky.com网络上的所有255个IP地址进行扫描，同时还探测每台主机操作系统的指纹特征。
-randomize_hosts -p 80 '..2.3-5'
只扫描指定的IP范围，一般用于对Internet进行取样分析。nmap将寻找Internet上所有后两个字节是.2.3、.2.4、.2.5的IP地址上是否提供Web服务。
1.4 nmap的图形化
由于nmap的功能强大，而且选项繁多，一般的使用者很难使用，因此现在出现了很多简单易用的GUI控制软件。其中有的软件非常有趣：
- nmapfe
这是nmap软件包中自带的一个nmap图形化，使用gtk编写。
- phpSecurity
一个基于PHP的nmap控制程序，目前基本已经停止开发。下载地址： http://sourceforge.net/projects/phpsecurity/
- NMAP 3d
一个非常有趣的控制软件，运用虚拟现实技术显示nmap的扫描结果。下载地址： http://sourceforge.net/projects/nmap3d/。
2. 操作系统被动识别工具p0f
能够正确地识别目标系统的类型，对于网络攻击是非常重要的。在*NIX系统中，比较常用的系统识别工具是nmap和queso。另外，还有一种被动检测的工具，p0f就是其中之一。
p0f是利用SYN数据包实现操作系统被动检测技术的。和nmap不同，它不向目标系统发送任何的数据，只是被动地接受来自目标系统的数据进行分析。因此，几乎无法被检测到。而且p0f是专门系统识别工具，其指纹数据库非常详尽，更新也比较快。据笔者的经验，其识别的准确率比nmap要高些。p0f特别适合于安装在网关中。
2.1 下载安装p0f
p0f的下载地址 http://freshmeat.net/projects/p0f/ 。然后执行如下命令编译并安装p0f：