Python-nmap ネットワークスキャンおよびスニッフィングツールキットの使用法の紹介-Python チュートリアル-php.cn

Python-nmap ネットワークスキャンおよびスニッフィングツールキットの使用法の紹介

巴扎黑

リリース： 2017-09-19 11:08:19

オリジナル

1948 人が閲覧しました

nmap の概念

Network Mapper としても知られる NMap は、元々は Linux 上のネットワークスキャンおよびスニッフィングツールキットでした。

nmap は、インターネット上のコンピューターのオープンネットワーク接続をスキャンするために使用されるネットワーク接続スキャンソフトウェアです。どの接続でどのサービスが実行されているかを特定し、コンピュータがどのオペレーティングシステムを実行しているかを推測します (これはフィンガープリンティングとも呼ばれます)。これはネットワーク管理者が必ず使用するソフトウェアの 1 つであり、ネットワークシステムのセキュリティを評価するために使用されます。

ネットワークセキュリティに使用されるほとんどのツールと同様、nmapも多くのハッカーやハッカー（スクリプトキディとしても知られています）に好まれているツールです。システム管理者は nmap を使用して作業環境内のサーバーの不正使用を検出できますが、ハッカーは nmap を使用してターゲットコンピュータのネットワーク設定を収集し、攻撃を計画します。

Nmap は、システム脆弱性評価ソフトウェア Nessus とよく混同されます。 Nmap はステルス手法を使用して侵入検知システムの監視を回避し、ターゲットシステムの日常業務に影響を与えないよう努めます。

Nmap マトリックスでは、SSH1 の 32 ビット巡回冗長検査の脆弱性とともに、Trinity が発電所のエネルギー管理システムに侵入するために使用されました。

nmap 関数

には 3 つの基本的な機能があります。1 つは、ホストのグループがオンラインであるかどうかを検出することです。2 つ目は、ホストのポートをスキャンし、ホストによって使用されているオペレーティングシステムを推測することです。ホスト。 Nmap を使用すると、ノードが 2 つだけの LAN から、ノードが 500 を超えるネットワークまでをスキャンできます。 Nmap を使用すると、ユーザーはスキャン手法をカスタマイズすることもできます。通常、ICMP プロトコルを使用した単純な ping 操作で一般的なニーズを満たすことができます。また、ホストが使用するオペレーティングシステムに至るまで、UDP または TCP ポートを詳細に検出することもでき、すべての検出結果をさまざまな形式でログに記録することもできます。分析。分析操作。

ping スキャンを実行し、それ以上のテスト (ポートスキャンやオペレーティングシステムの検出など) を行わずにスキャンに応答したホストを出力します:

nmap -sP 192.168.1.0/24

ログイン後にコピー

指定されたネットワーク上の各ホストのみをリストし、ターゲットホストにはパケットを送信しません:

nmap -sL 192.168.1.0/24

ログイン後にコピー

ターゲットホストの開いているポートを検出するには、カンマ区切りのポートリスト (-PS22、23、25、80 など) を指定できます:

nmap -PS 192.168.1.234

ログイン後にコピー

UDP ping を使用してホストを検出します:

nmap -PU 192.168.1.0/24

ログイン後にコピー

最も頻繁に使用されるスキャンオプション: SYN スキャン (セミオープンスキャンとも呼ばれます) は、完全な TCP 接続を開かず、非常に高速に実行されます:

nmap -sS 192.168.1.0/24

ログイン後にコピー

nmap のインストール

この記事では、Linux Ubuntu16.04 を例として取り上げます。、最後に主にPythonを使って操作します

1.まずnmapをインストールします

sudo apt-get install nmap

ログイン後にコピー

2.次にpython-nmapをインストールします

sudo pip install python-nmap

ログイン後にコピー

インストール後、nmapをPythonにインポートして成功するかテストします

com@pythontab:~# python
Python 2.7.12 (default, Dec  3 2016, 10:42:27) 
[GCC 4.4.7 20120313 (Red Hat 4.4.7-17)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import nmap

ログイン後にコピー

Python を使用して

1. 簡単な小さなケース

PortScanner インスタンスを作成し、IP 114.114.114.114 のポート 20 ～ 443 をスキャンします。

import nmap
nm = nmap.PortScanner()
ret = nm.scan(&#39;114.114.114.114&#39;,&#39;20&#39;)
print ret

ログイン後にコピー

戻り値の形式は次のとおりです:

{
    &#39;nmap&#39;: {
        &#39;scanstats&#39;: {&#39;uphosts&#39;: &#39;1&#39;, &#39;timestr&#39;: &#39;Tue Oct 25 11:30:47 2016&#39;, &#39;downhosts&#39;: &#39;0&#39;, &#39;totalhosts&#39;: &#39;1&#39;, &#39;elapsed&#39;: &#39;1.11&#39;},
        &#39;scaninfo&#39;: {&#39;tcp&#39;: {&#39;services&#39;: &#39;20&#39;, &#39;method&#39;: &#39;connect&#39;}}, 
        &#39;command_line&#39;: &#39;nmap -oX - -p 20 -sV 115.239.210.26&#39;
     },
    &#39;scan&#39;: {
        &#39;115.239.210.26&#39;: {
            &#39;status&#39;: {&#39;state&#39;: &#39;up&#39;, &#39;reason&#39;: &#39;syn-ack&#39;},
            &#39;hostnames&#39;: [{&#39;type&#39;: &#39;&#39;, &#39;name&#39;: &#39;&#39;}],
            &#39;vendor&#39;: {}, 
            &#39;addresses&#39;: {&#39;ipv4&#39;: &#39;115.239.210.26&#39;},
            &#39;tcp&#39;: {20: {&#39;product&#39;: &#39;&#39;, &#39;state&#39;: &#39;filtered&#39;, &#39;version&#39;: &#39;&#39;, &#39;name&#39;: &#39;ftp-data&#39;, &#39;conf&#39;: &#39;3&#39;, &#39;extrainfo&#39;: &#39;&#39;, &#39;reason&#39;: &#39;no-response&#39;, &#39;cpe&#39;: &#39;&#39;}
            }
        }
    }
}

ログイン後にコピー

2. 組み込みメソッド:

簡単な情報を出力することもできます

import nmap  
nm = nmap.PortScanner() 
print nm.scaninfo()
# {u&#39;tcp&#39;: {&#39;services&#39;: u&#39;20-443&#39;, &#39;method&#39;: u&#39;syn&#39;}}
print nm.command_line() 
# u&#39;nmap -oX - -p 20-443 -sV 114.114.114.114&#39;

ログイン後にコピー

ホストの数を確認します

print nm.all_hosts()

ログイン後にコピー

[u'114.114.114.114' ]

ホストの詳細情報を表示

nm[&#39;114.114.114.114&#39;]

ログイン後にコピー

ホストに含まれるすべてのプロトコルを表示

nm[&#39;114.114.114.114&#39;].all_protocols()

ログイン後にコピー

ホストのどのポートがTCPプロトコルを提供しているかを表示

nm[&#39;114.114.114.114&#39;]['tcp']
nm[&#39;114.114.114.114&#39;]['tcp'].keys()

ログイン後にコピー

ポートがTCPプロトコルを提供しているかどうかを表示

nm[&#39;114.114.114.114&#39;].has_tcp(21)

ログイン後にコピー

nmap実行のパラメータはこんな感じ

nm.scan(hosts=&#39;192.168.1.0/24&#39;, arguments=&#39;-n -sP -PE -PA21,23,80,3389&#39;)

ログイン後にコピー

以上がPython-nmap ネットワークスキャンおよびスニッフィングツールキットの使用法の紹介の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

Python-nmap ネットワークスキャンおよびスニッフィングツールキットの使用法の紹介

nmap の概念

この記事では、Linux Ubuntu16.04 を例として取り上げます。、最後に主にPythonを使って操作します

2.次にpython-nmapをインストールします

インストール後、nmapをPythonにインポートして成功するかテストします

import nmap nm = nmap.PortScanner() ret = nm.scan('114.114.114.114','20') print ret
ログイン後にコピー

import nmap nm = nmap.PortScanner() print nm.scaninfo() # {u'tcp': {'services': u'20-443', 'method': u'syn'}} print nm.command_line() # u'nmap -oX - -p 20-443 -sV 114.114.114.114'
ログイン後にコピー

Python-nmap ネットワーク スキャンおよびスニッフィング ツールキットの使用法の紹介

nmap の概念

この記事では、Linux Ubuntu16.04 を例として取り上げます。 、最後に主にPythonを使って操作します

2.次にpython-nmapをインストールします

インストール後、nmapをPythonにインポートして成功するかテストします

import nmap nm = nmap.PortScanner() ret = nm.scan(&#39;114.114.114.114&#39;,&#39;20&#39;) print retログイン後にコピー

import nmap nm = nmap.PortScanner() print nm.scaninfo() # {u&#39;tcp&#39;: {&#39;services&#39;: u&#39;20-443&#39;, &#39;method&#39;: u&#39;syn&#39;}} print nm.command_line() # u&#39;nmap -oX - -p 20-443 -sV 114.114.114.114&#39;ログイン後にコピー

Python-nmap ネットワークスキャンおよびスニッフィングツールキットの使用法の紹介

この記事では、Linux Ubuntu16.04 を例として取り上げます。、最後に主にPythonを使って操作します

import nmap nm = nmap.PortScanner() ret = nm.scan('114.114.114.114','20') print ret
ログイン後にコピー

import nmap nm = nmap.PortScanner() print nm.scaninfo() # {u'tcp': {'services': u'20-443', 'method': u'syn'}} print nm.command_line() # u'nmap -oX - -p 20-443 -sV 114.114.114.114'
ログイン後にコピー