Nmap 포트 스캔 기법
SYN, TCP 연결, UDP, 버전 스캔을 실행하고 Nmap 출력 결과를 읽으며 타이밍을 조정하고 탐지를 피합니다.
Nmap 포트 스캔 기법은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
포트 탐색이 중요한 이유
포트 탐색을 통해 대상에서 어떤 서비스가 실행 중인지 확인할 수 있습니다. 열려 있는 포트 하나하나가 잠재적인 진입점이므로, 무엇이 외부에 노출되어 있는지 아는 것이 공격과 방어 모두의 첫 단계입니다.
TCP SYN 탐색(은밀한 탐색)
SYN 탐색(-sS)은 SYN 패킷을 보내고 핸드셰이크를 완료하지 않은 채 SYN-ACK를 기다립니다. 빠르고 기록으로 남을 가능성이 낮으며 관리자 권한이 필요합니다.
# SYN scan (requires root)
sudo nmap -sS 192.168.1.0/24
# Results: open / closed / filteredTCP 연결 탐색
연결 탐색(-sT)은 완전한 3방향 핸드셰이크를 완료합니다. 관리자 권한은 필요하지 않지만 탐지될 가능성이 더 높고 애플리케이션 기록에 남기 쉽습니다.
nmap -sT 192.168.1.100
# Useful when you lack raw socket privilegesUDP 탐색
UDP 서비스(DNS, SNMP, DHCP)는 잊히는 경우가 많습니다. -sU는 UDP 포트를 탐색하며, 응답이 있거나 없는지에 따라 열림|필터링됨과 닫힘을 구분합니다. 느리므로 특정 포트를 대상으로 사용하십시오.
sudo nmap -sU -p 53,161,67,123 192.168.1.100
# SNMP (161) and DNS (53) are common UDP targets버전 탐지
-sV는 열려 있는 포트에 탐색 패킷을 보내 실행 중인 서비스와 버전을 식별합니다. 버전 정보는 CVE 데이터베이스와 대조하는 데 매우 중요합니다.
sudo nmap -sV 192.168.1.100
# Output:
# 22/tcp open ssh OpenSSH 8.9p1
# 80/tcp open http Apache httpd 2.4.52시간 설정 방식
엔맵 시간 설정(-T0~-T5)은 속도와 은밀성의 균형을 조정합니다. -T3이 기본값이고, -T4는 더 빠르며, -T1은 매우 느리고 우회에 유리합니다.
sudo nmap -sS -T4 192.168.1.0/24 # faster
sudo nmap -sS -T1 10.0.0.1 # slow/stealthy
# Aggressive timing increases detection risk포트 범위 지정
기본적으로 엔맵은 상위 1000개 포트를 탐색합니다. 특정 범위에는 -p를, 65535개 전체 포트에는 -p-를, 가장 일반적인 N개 포트에는 --top-ports를 사용하십시오.
nmap -p 22,80,443 192.168.1.100
nmap -p 1-1024 192.168.1.100
nmap -p- 192.168.1.100 # all ports
nmap --top-ports 100 192.168.1.100출력 형식
-oN은 일반 형식으로, -oX는 도구로 가져올 수 있는 문서 형식으로, -oG는 검색 가능한 형식으로 결과를 저장합니다. 세 형식 모두를 동시에 저장하려면 -oA를 사용하십시오.
sudo nmap -sV -oA scan_results 192.168.1.0/24
# Creates:
# scan_results.nmap
# scan_results.xml
# scan_results.gnmap여러 대상 탐색
엔맵은 IP 범위, CIDR 블록, 호스트 이름, 입력 파일을 사용할 수 있습니다. 제외 목록과 함께 사용하여 민감한 호스트를 건너뛸 수 있습니다.
nmap 192.168.1.1 192.168.1.50
nmap 192.168.1.1-100
nmap -iL targets.txt
nmap 192.168.1.0/24 --exclude 192.168.1.1방화벽 우회 기초
조각화된 패킷(-f), 미끼 대상(-D), 출발지 포트 위장(--source-port)은 승인된 점검 중 기본적인 방화벽 규칙을 우회하는 데 도움이 될 수 있습니다.
sudo nmap -f 192.168.1.100 # fragment packets
sudo nmap -D RND:10 192.168.1.100 # decoys
sudo nmap --source-port 53 192.168.1.100엔맵 출력 읽기
엔맵은 각 포트를 열림, 닫힘, 필터링됨 중 하나로 보고합니다. 열림은 서비스가 탐색 패킷을 수락했다는 뜻이고, 필터링됨은 방화벽이 차단하고 있다는 뜻이며, 닫힘은 수신 대기 중인 서비스가 없다는 뜻입니다.
빠른 확인
SYN(은밀한) 탐색을 수행하는 엔맵 플래그는 무엇입니까?
요약: 엔맵 포트 탐색
엔맵을 능숙하게 사용하려면 승인 범위와 탐지 허용 수준에 맞는 탐색 유형을 알아야 합니다. 속도와 은밀성이 중요하면 SYN 탐색을, 관리자 권한이 없으면 연결 탐색을, 간과하기 쉬운 서비스에는 UDP 탐색을, CVE와 대조할 대상 목록을 만들려면 버전 탐지를 사용하십시오. 항상 출력을 저장하십시오.
AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 76
- 레슨
- 303
자주 묻는 질문
“Nmap 포트 스캔 기법” 강의는 무료인가요?
네 — “Nmap 포트 스캔 기법” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“Nmap 포트 스캔 기법”에서 뭘 배우나요?
SYN, TCP 연결, UDP, 버전 스캔을 실행하고 Nmap 출력 결과를 읽으며 타이밍을 조정하고 탐지를 피합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.
“Nmap 포트 스캔 기법” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- Nmap 포트 스캔 기법
- 서비스와 OS 핑거프린팅
- Netcat: 스위스 아미 나이프
- 네트워크 열거 스크립팅