Nmap

介绍

Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器（Network Mapper）。该工具其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；三是可以推断主机所用的操作系统

Nmap 工作原理

测试	描述
T1	发送TCP数据包（Flag=SYN）到开放的TCP端口上
T2	发送一个空的TCP数据包到开放的TCP端口上
T3	发送TCP数据包（Flag=SYN、URG、PSH和FIN）到开放的TCP端口上
T4	发送TCP数据包（Flag=ACK）到开放的TCP端口上
T5	发送TCP数据包（Flag=SYN）到关闭的TCP端口上
T6	发送TCP数据包（Flag=ACK）到开放的TCP端口上
T7	发送TCP数据包（Flag=URG、PSH和FIN）到关闭的TCP端口上

Nmap主要扫描类型

Ping扫描	端口扫描
TCP SYN扫描	UDP扫描
操作系统识别	隐蔽扫描

使用Nmap识别活跃主机

nmap -sP 127.0.0.1查看主机是否在线

nmap -p 1-1000 127.0.0.1批量扫描端口

nmap -p 22 192.168.41.*探测在该网段的开启22端口的主机

nmap -p 22 192.168.41.* -oG /tmp/nmap-targethost-tcp445.txt将扫描结果保存

nmap -O 127.0.0.1测试操作系统(OS)输出指纹信息包括打开的端口 MAC地址

namp -sV -sn url扫描服务不ping

nmap -T3 url数字越大速度越快,动静越大

nmap -p- url相当于-p 1-65535

nmap -sP url不扫描端口只扫描存活主机