《网络空间安全技术实践教程》课件3.1课件.pptx

第一篇网络空间安全实践入门篇第三章渗透测试工具功能与使用实验3.1信息搜集工具的使用网络空间安全技术实践教程1

3.1信息搜集工具的使用实验目的：本次实验主要通过使用Nmap扫描工具，从而对扫描工具有较深的理解，能够完成正确安装Nmap软件，并且能够熟练使用Nmap的各种扫描命令并分析其结果。网络空间安全技术实践教程2

3.1信息搜集工具的使用实验要点说明：（实验难点说明）Nmap的下载及安装Nmap两种模式的使用(窗口界面和命令行模式)混合使用Nmap各命令参数网络空间安全技术实践教程3

3.1信息搜集工具的使用实验准备：（实验环境，实验先有知识技术说明）操作系统WindowsXP及以上Nmap7.30版本及以上网络空间安全技术实践教程4

3.1信息搜集工具的使用实验步骤：1）信息搜集及Nmap简要介绍信息搜集是指依据一定的目的，通过有关的信息媒介和信息渠道，采用相适宜的方法，有计划地获取信息的工作过程。黑客通过多重方式进行信息收集，可以比较全面地了解被攻击目标的信息，并分析可能存在的安全问题，方便在攻击阶段实现目的明确的攻击测试，提高渗透攻击的成功率。Nmap是一个网络扫描软件，是精英黑客俱乐部(w00w00)的成员戈登?费奥多?林恩(GordonFyodorLyon)开发。它可以用来扫描网上电脑开放的网络端口，确定哪些服务运行在哪些端口，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，可以用来评估网络系统。网络空间安全技术实践教程5

3.1信息搜集工具的使用实验步骤：1）信息搜集及Nmap简要介绍正如大多数被用于网络安全的工具会成为黑客攻击的趁手武器一样，Nmap也是不少黑客及骇客爱用的工具。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap于1997年9月推出，支持Linux、Windows、Solaris、BSD、MacOSX等多种操作系统系统。2009年7月，开源网络安全扫描工具Nmap正式发布了5.00版，这是自1997年以来最重要的发布，代表着Nmap从简单的网络扫描软件变身为全方面的安全和网络工具组件，至2016年12月，Nmap发布版本7.40。网络空间安全技术实践教程6

3.1信息搜集工具的使用实验步骤：2）Nmap安装主要步骤(1)选择安装包进行下载进入官方主页面后，首页会显示最新的可获得的Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap7.40版本安装包。(2)根据操作系统选择安装版本此处以Windows操作系统安装为例。进入Download页面后会有几个不同的安装版本，Windows操作系统选择MicrosoftWindowsBinaries的安装包进行安装。值得注意的一点是，Windows用户在下载安装包的时候，需要下载.exe文件而不是选择.zip文件。如图3-1-2所示。网络空间安全技术实践教程7

3.1信息搜集工具的使用实验步骤：2）Nmap安装主要步骤(3)安装，默认情况选择下一步下载后，点击Nmap的图标开始进行安装，最好按照默认勾选项进行安装，以便完整使用Nmap的各个功能，直接点击Next。如图3-1-3所示。(4)选取安装路径根据自己的使用习惯，选择该软件即将所在的存储位置后，选择Install，如图3-1-4所示。(5)安装注意项当安装到一半的时候，会弹出一个窗口问Npcap许可证的问题，直接点击IAgree后，如图3-1-5所示，按照默认勾选项选择Install进行安装。如果点击Cancel，会造成部分功能无法使用。如图3-1-6所示。网络空间安全技术实践教程8

3.1信息搜集工具的使用实验步骤：3）Nmap的使用Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两者所显示的内容一致，但窗口显示的内容更加直观。(1)Nmap典型命令解释以Nmap的窗口界面默认命令来扫描百度网站为例：nmap–T4–A–v。nmap是命令，使用Nmap软件进行任意的扫描都需要加上nmap，后面的-T4-A-v则是所要执行的命令参数，是所要扫描的目标网址，该目标网址若改为具体的网络IP地址或者网络区间同样适用。网络空