# Tham Khảo Nhanh nmap

*Quét cổng, khám phá host, phát hiện dịch vụ và NSE scripts*

> Source: Nmap Documentation (nmap.org/docs) · MIT

## Quét Cơ Bản

### Mục Tiêu Quét

```
nmap 192.168.1.1              # single host
nmap 192.168.1.0/24           # entire subnet
nmap 192.168.1.1-50           # IP range
nmap -iL targets.txt          # hosts from file
```

### Chỉ Định Mục Tiêu

| Command | Description |
|---------|-------------|
| `192.168.1.1` | Địa chỉ IP đơn |
| `192.168.1.0/24` | Ký hiệu CIDR (256 hosts) |
| `192.168.1.1-254` | Dải địa chỉ IP |
| `example.com` | Hostname (phân giải thành IP) |
| `-iL file.txt` | Đọc mục tiêu từ file |
| `--exclude 192.168.1.1` | Loại trừ host cụ thể |
| `--excludefile skip.txt` | Loại trừ hosts từ file |

## Quét Cổng

### Loại Quét

| Command | Description |
|---------|-------------|
| `-sS` | TCP SYN scan (mặc định, ẩn, cần root) |
| `-sT` | TCP connect scan (handshake đầy đủ, không cần root) |
| `-sU` | UDP scan (chậm, thường bị lọc) |
| `-sA` | TCP ACK scan (phát hiện firewall) |
| `-sN` | TCP NULL scan (không có flags) |
| `-sF` | TCP FIN scan (chỉ FIN flag) |
| `-sX` | Xmas scan (FIN+PSH+URG flags) |

### Chọn Cổng

```
nmap -p 80,443 target         # specific ports
nmap -p 1-1000 target         # port range
nmap -p- target               # all 65535 ports
nmap --top-ports 100 target   # most common 100 ports
```

### Trạng Thái Cổng

| Command | Description |
|---------|-------------|
| `open` | Ứng dụng đang nhận kết nối |
| `closed` | Cổng truy cập được nhưng không có service |
| `filtered` | Firewall chặn, không thể xác định |
| `unfiltered` | Cổng có thể truy cập, chưa rõ open/closed |
| `open\|filtered` | Không thể phân biệt open hay filtered |

## Khám Phá Host

### Phương Pháp Khám Phá

| Command | Description |
|---------|-------------|
| `-sn` | Chỉ quét ping (không quét cổng) |
| `-Pn` | Bỏ qua host discovery (coi tất cả là up) |
| `-PS 80,443` | TCP SYN discovery trên các cổng |
| `-PA 80` | TCP ACK discovery |
| `-PU 53` | UDP discovery |
| `-PE` | ICMP echo request |
| `-PR` | ARP discovery (mạng nội bộ) |

### Quét Dải Mạng

```
nmap -sn 192.168.1.0/24       # ping sweep subnet
nmap -sn -n 10.0.0.0/24       # sweep, skip DNS
nmap -sn -PR 192.168.1.0/24   # ARP scan (fastest)
```

## Phát Hiện Dịch Vụ

### Phát Hiện Phiên Bản

```
nmap -sV target               # detect service versions
nmap -sV --version-intensity 5 target  # deeper probing
nmap -sV --version-all target  # try every probe (slow)
nmap -A target                 # OS + version + scripts + traceroute
```

### Flags Dịch Vụ

| Command | Description |
|---------|-------------|
| `-sV` | Thăm dò cổng mở để xác định service/phiên bản |
| `--version-intensity 0-9` | Cường độ thăm dò (mặc định 7) |
| `--version-light` | Thăm dò nhẹ (cường độ 2) |
| `--version-all` | Thử mọi probe (cường độ 9) |
| `-A` | Toàn diện: -sV -O --script=default -traceroute |
| `-sC` | Chạy NSE scripts mặc định |

## Phát Hiện OS

### OS Fingerprinting

```
nmap -O target                # OS detection (needs root)
nmap -O --osscan-limit target # only scan promising hosts
nmap -O --osscan-guess target # aggressive OS guessing
nmap -A target                # includes OS detection
```

### Flags Phát Hiện OS

| Command | Description |
|---------|-------------|
| `-O` | Bật phát hiện OS |
| `--osscan-limit` | Bỏ qua hosts không có cổng TCP open+closed |
| `--osscan-guess` | Đoán OS mạnh hơn |
| `--max-os-tries N` | Số lần thử phát hiện OS tối đa mỗi host |

## Scripts (NSE)

### Sử Dụng Scripts

```
nmap --script=default target   # default category
nmap --script=vuln target      # vulnerability scripts
nmap --script=http-headers target
nmap --script="http-*" target  # wildcard match
```

### Danh Mục Scripts

| Command | Description |
|---------|-------------|
| `default` | Scripts an toàn và hữu dụng (viết tắt -sC) |
| `vuln` | Kiểm tra lỗ hổng đã biết |
| `safe` | Scripts không xâm nhập |
| `intrusive` | Có thể gây crash hoặc kích hoạt IDS |
| `discovery` | Khám phá mạng và dịch vụ |
| `auth` | Kiểm tra liên quan xác thực |
| `brute` | Kiểm tra brute-force thông tin đăng nhập |
| `exploit` | Thử khai thác chủ động |

### Scripts Hữu Dụng

| Command | Description |
|---------|-------------|
| `http-title` | Lấy tiêu đề trang web |
| `ssl-cert` | Hiển thị chi tiết chứng chỉ SSL |
| `ssh-hostkey` | Hiển thị fingerprint SSH host key |
| `dns-brute` | Liệt kê subdomains DNS |
| `smb-os-discovery` | Phát hiện Windows OS qua SMB |
| `vuln` | Chạy tất cả kiểm tra lỗ hổng |

## Định Dạng Đầu Ra

### Tùy Chọn Đầu Ra

```
nmap -oN scan.txt target      # normal text output
nmap -oX scan.xml target      # XML output
nmap -oG scan.gnmap target    # grepable output
nmap -oA scan_all target      # all formats at once
```

### Flags Đầu Ra

| Command | Description |
|---------|-------------|
| `-oN file` | Đầu ra văn bản thường ra file |
| `-oX file` | Đầu ra XML (cho công cụ/phân tích) |
| `-oG file` | Đầu ra grepable (một host mỗi dòng) |
| `-oA basename` | Cả ba định dạng (basename.nmap/xml/gnmap) |
| `-v` | Tăng chi tiết (-vv để nhiều hơn) |
| `-d` | Đầu ra debug (-dd để nhiều hơn) |
| `--open` | Chỉ hiển thị cổng đang mở |
| `--reason` | Hiển thị lý do trạng thái cổng |

## Thời Gian & Hiệu Suất

### Templates Thời Gian

| Command | Description |
|---------|-------------|
| `-T0 (paranoid)` | Rất chậm, tránh IDS (5 phút giữa các probe) |
| `-T1 (sneaky)` | Chậm, tránh IDS (15 giây giữa các probe) |
| `-T2 (polite)` | Tốc độ giảm, ít băng thông hơn |
| `-T3 (normal)` | Thời gian mặc định |
| `-T4 (aggressive)` | Nhanh, giả định mạng ổn định |
| `-T5 (insane)` | Nhanh nhất, có thể bỏ sót kết quả |

### Tinh Chỉnh Chi Tiết

| Command | Description |
|---------|-------------|
| `--min-rate 1000` | Gửi ít nhất 1000 gói/giây |
| `--max-rate 500` | Giới hạn 500 gói/giây |
| `--max-retries 2` | Số lần gửi lại probe tối đa |
| `--host-timeout 30m` | Bỏ qua host nếu quét quá 30 phút |
| `--scan-delay 1s` | Độ trễ giữa các probe |
| `--min-parallelism 10` | Nhóm probe song song tối thiểu |

## Vượt Qua Firewall

### Kỹ Thuật Vượt Qua

| Command | Description |
|---------|-------------|
| `-f` | Phân mảnh gói tin (8-byte chunks) |
| `-D RND:5` | Decoy scan với 5 IP ngẫu nhiên |
| `-S spoof_ip` | Giả mạo IP nguồn (cần raw packets) |
| `-e eth0` | Dùng interface mạng cụ thể |
| `--source-port 53` | Dùng cổng nguồn cụ thể (vd: DNS) |
| `--data-length 25` | Thêm dữ liệu ngẫu nhiên vào gói tin |
| `--spoof-mac 0` | Ngẫu nhiên hoá địa chỉ MAC |

### Ví Dụ Vượt Qua

```
nmap -f -D RND:3 target        # fragments + decoys
nmap --source-port 53 target   # DNS port (often allowed)
nmap -T1 --scan-delay 5s target  # slow to evade IDS
```

## Mẫu Phổ Biến

### Trinh Sát Nhanh

```
nmap -T4 -F target             # fast common ports
nmap -T4 -A -v target          # OS + service detection
nmap -sV --top-ports 1000 target  # top 1000 + versions
```

### Quét Toàn Diện

```
# Full TCP + service + OS + scripts
nmap -sS -sV -O -sC -p- -T4 -oA full target
# UDP scan on common ports
nmap -sU --top-ports 50 target
```

### Kiểm Tra Web Server

```
nmap -p 80,443 --script=http-title,http-headers,\
ssl-cert,http-methods target
# Check for open proxies and vulns
nmap -p 80,443,8080 --script=http-open-proxy,vuln target
```

### Kiểm Kê Mạng

```
# Discover all live hosts with OS info
nmap -sn 192.168.1.0/24 -oG - | grep "Up"
# Service inventory for subnet
nmap -sV -T4 192.168.1.0/24 -oX inventory.xml
```