如何使用Nmap进行数据库扫描？求详细操作流程与步骤

一、前期准备 #

• 确保已安装最新版本Nmap，未安装可从官方渠道下载安装
• 更新Nmap脚本库，执行命令：nmap --script-updatedb

二、第一步：扫描目标开放的数据库端口 #

先通过端口扫描定位目标上可能运行的数据库服务，常见数据库默认端口如下：

• MySQL：3306
• PostgreSQL：5432
• MongoDB：27017
• SQL Server：1433
• Oracle：1521

执行扫描命令：

nmap -p 3306,5432,27017,1433,1521 <目标IP/域名>

该命令会返回目标主机上这些端口的开放状态，确认哪些数据库服务正在运行。

三、第二步：针对特定数据库执行精细化脚本扫描 #

根据第一步确认的开放端口，选择对应数据库的Nmap脚本进行深度扫描：

MySQL扫描 #

执行命令获取版本信息、检测空密码、枚举用户：

nmap -p 3306 --script mysql-info,mysql-empty-password,mysql-users <目标IP>

• mysql-info：获取MySQL服务版本、协议版本等基础信息
• mysql-empty-password：检测是否存在空密码的用户账户
• mysql-users：尝试枚举MySQL用户列表

PostgreSQL扫描 #

执行命令获取服务信息、检测空密码：

nmap -p 5432 --script pgsql-info,pgsql-empty-password <目标IP>

MongoDB扫描 #

执行命令获取服务信息、检测空密码：

nmap -p 27017 --script mongodb-info,mongodb-empty-password <目标IP>

SQL Server扫描 #

执行命令获取服务信息、检测空密码：

nmap -p 1433 --script ms-sql-info,ms-sql-empty-password <目标IP>

Oracle扫描 #

执行命令获取服务信息、爆破SID：

nmap -p 1521 --script oracle-info,oracle-sid-brute <目标IP>

• oracle-sid-brute：尝试爆破Oracle数据库的SID标识

四、进阶扫描：批量调用数据库相关脚本 #

若需要一次性调用所有数据库相关脚本，可执行：

nmap -p <目标数据库端口> --script "db-*" <目标IP>

注：部分脚本需要目标数据库的认证权限，若无权限可能无法返回完整结果。

重要注意事项 #

• 合法授权：必须获得目标系统所有者的明确授权，未经授权的扫描行为属于违法行为
• 告警触发：扫描可能触发目标主机的安全防护告警，需提前沟通确认
• 合规使用：扫描结果仅用于合法的安全评估，禁止用于非法入侵或数据窃取

内容的提问来源于stack exchange，提问作者Immanuel sandeep