ncat.exe 下载到本地后无法使用

使用 nmap 安装包安装时，遇到 ncat.exe 文件处理时就报错：Error Opening file for writing:

从网络上直接下载 ncat.exe 文件的压缩包，解压时也报错：

Can't write: nmap\sncat.exe

但是 WTS 能工作。

最后解决方案：在 WTS 里下载，将 ncat.exe 重命名，拷贝到 local laptop 即可。

背景：
Nmap 是一个网络扫描工具，专门用来发现网络中的计算机，并评估这些计算机的安全性。Nmap 的全称是 Network Mapper，它是由 Gordon Lyon 创建和维护的，广泛用于网络管理、漏洞评估以及安全研究。

Nmap 概述

Nmap 是一个开源工具，能够通过发送特定格式的数据包到目标计算机或网络设备，来侦察其操作系统、网卡地址、开放端口、使用的服务以及其他系统信息。它不仅可以用于单个主机的扫描，还可以在大规模网络中快速发现计算机，评估其安全性。

其最大的特点之一是可以执行各种类型的扫描，比如端口扫描、主机扫描、版本探测、操作系统检测等等。

使用场合

网络管理员：确保网络的每个节点处于正常运营状态，通过定期扫描来发现异常或者不安全的端口。
网络安全专家：评估系统的安全性并找到潜在漏洞。Nmap 可以帮忙确认未授权服务的开放状态。
法规遵从：很多企业需要通过网络扫描来保证他们在网络安全方面符合法规要求，比如 PCI DSS。
渗透测试：在进行渗透测试的时候，Nmap 是一个不可或缺的工具，用于了解目标网络架构及其潜在的攻击面。

Nmap 的功能

1. 主机发现

Nmap 可以用来发现网络中的活跃主机。它会发送不同类型的数据包（如 ICMP 请求、TCP SYN 包）来识别哪些设备是在线的。

实际例子：假设你有一个小型企业网络，需要确认哪些办公电脑配备了互联网连接。你可以使用 Nmap 进行主机发现，快速列表出目前活跃的电脑 IP 地址。

nmap -sP 192.168.1.0/24

2. 端口扫描

用于识别主机上哪些端口是开放的，以便知道哪些服务可能暴露在互联网上。

实际例子：公司在某个服务器上运行的服务应只限于公司内部访问。然而，通过端口扫描，发现某个端口是开放的且对应服务存在安全漏洞。这种情况下，会立刻采取措施关闭该端口或者增强安全配置。

nmap -sT 192.168.1.100

3. 服务版本探测

能够识别开放端口上运行的服务及其版本。这对于旧版软件的漏洞检测非常重要。

实际例子：假设你在服务端口扫描中发现了一些开放的端口，通过具体服务版本探测，发现这些端口运行的是未更新的旧版 Apache 服务器。你需要立刻升级 Apache 以防止被利用已知漏洞进行攻击。

nmap -sV 192.168.1.101

4. 操作系统检测

可以通过检查网络响应来识别目标主机所运行的操作系统及其版本。

实际例子：假设有个企业想要对网络中不同设备运行的操作系统进行盘点，确保所有的系统都是最新的版本。Nmap 可以胜任这一工作，通过探测并标记所有设备的操作系统类型及版本。

nmap -O 192.168.1.102

5. 脚本引擎 (NSE)

Nmap 提供了一个丰富的脚本引擎，可以执行各种自定义脚本来进行特定的扫描任务，面对复杂的网络环境时尤其有用。

实际例子：公司安全团队需要定期扫描内部网络的安全漏洞，但手工操作过于繁琐，于是编写并运行 NSE 脚本，可以自动化的方式定期执行特定脆弱性的扫描并出具报告。

nmap --script=vuln 192.168.1.103

实际案例

为了让以上内容更容易理解，我们可以通过一个真实的案例研究来说明 Nmap 的实际应用：

案例背景

某金融机构需要确保其服务安全性，避免客户数据泄露和服务中断。他们决定使用 Nmap 对其网络进行全面的扫描和评估。

步骤 1: 发现活动主机

他们首先进行一个主机发现扫描，确定哪些设备在线，并记录这些设备的 IP 地址。

nmap -sn 10.0.0.0/24 -oG - | awk '/Up$/{print $2}'

这个命令会扫描 10.0.0.0/24 网段，并输出所有在线主机的 IP 地址。

步骤 2: 端口扫描

接下来，他们对这些在线主机进行端口扫描，检查开放的服务端口。

nmap -sS -p 1-65535 10.0.0.1

这个命令会扫描主机 10.0.0.1 上所有端口，查看哪些端口是开放的。

步骤 3: 服务和版本探测

对开放的端口进行更详细的探测，识别出这些端口上运行的服务和版本。

nmap -sV -p 22,80,443 10.0.0.1

通过这个命令，它们识别出主机 10.0.0.1 上 22, 80 和 443 端口上分别运行的是某个版本的 SSH、HTTP 和 HTTPS 服务。

步骤 4: 操作系统检测

进一步检测主机的操作系统及版本信息。

nmap -O 10.0.0.1

这个命令可以得知目标主机是否在运行旧版本操作系统，从而决定是否需要进行升级。

步骤 5: NSE 脚本检测漏洞

最后，他们使用 NSE 脚本对主机进行漏洞检测。

nmap --script=vulners 10.0.0.1

使用 vulners 脚本，可以检查所发现的服务是否有已知的安全漏洞。

Nmap 高级技巧

为了使熟练用户能进一步利用 Nmap 的强大功能，以下是一些高级技巧：

1. 针对防火墙的扫描

很多时候，防火墙设置导致扫描结果不准确。在这种情况下，使用 -Pn 选项可以绕过防火墙检测。

nmap -Pn 10.0.0.1

2. 使用虚拟 IP 绕过检测

在面对某些高级防火墙时，单个 IP 的扫描可能被视为攻击。通过使用虚拟 IP，可以模拟多源 IP，分散扫描流量。

nmap -D RND:10 10.0.0.1

3. 自定义扫描脚本

Nmap 的 NSE 支持用户编写自定义脚本。例如，假设你需要检测一个特定网络设备是否存在非常规的网络行为，可以编写一个 Lua 脚本来实现这个检测。

local socket = require "nmap.socket"
local stdnse = require "stdnse"
local shortport = require "shortport"

description = [[
Detects non-standard network behavior for specific devices.
]]

author = "YourName"
license = "same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"default", "discovery"}

portrule = shortport.portnumber(9999, "tcp")

action = function(host, port)
  local socket = nmap.new_socket()
  local status, err = socket:connect(host.ip, port.number)
  if status then
    return "Port 9999 open and behaving unexpectedly!"
  else
    return "Port 9999 closed or behaving normally."
  end
end

以上脚本为自定义 NSE 脚本，检测指定设备的特定端口是否开放及其行为是否异常。将该脚本保存并放置在 Nmap 的脚本目录中即可使用。

nmap --script=my_custom_script.nse 10.0.0.1

Nmap 与其他工具的集成

Nmap 可以与其他安全工具很好地集成，比如 Metasploit、OpenVAS 等。通过如此集成，可以在 Nmap 识别漏洞后，直接使用 Metasploit 进行漏洞利用。

实际例子：识别某服务版本存在漏洞后，通过自动化脚本，将 Nmap 结果传递给 Metasploit，进行深度渗透测试。

db_nmap -sV 192.168.1.1-10

这个命令会把 Nmap 的扫描结果直接导入到 Metasploit 数据库中，之后可以直接在 Metasploit 中操作这些主机。

总结

Nmap 是一个功能强大且灵活的网络扫描工具。它不仅在网络发现和端口扫描方面表现出色，还拥有丰富的扩展功能和脚本引擎，能够应对复杂的网络环境和动态安全需求。通过实际案例和详细的步骤演示，我们可以看到 Nmap 如何在现实世界的网络安全任务中发挥重要作用。通过结合相关的实用技巧和与其他工具的集成，可以极大提升 Nmap 的使用效率和效果。

记住，任何工具都是双刃剑，作为安全从业人员，合理合法地使用 Nmap，才能真正发挥其保护网络安全的作用。