Nmap安装和使用

一.安装Nmap

1.进入Nmap官网（Nmap: the Network Mapper - Free Security Scanner），选择版本下载安装包 

点击接受

 默认选择，点击Next

 根据需要选择盘符点击Next

配置环境

为了运行方便，我们将软件路径加入到系统放入环境变量。

右击“此电脑”打开“属性”，然后找到并打开“高级系统设置”

打开用户和系统变量框下PATH，选择新建，变量名：PATH，变量值：起始位置，点击确定

验证安装是否成功Win+R输入cmd，运行nmap

一、常见的6种Nmap

二.Nmap的使用

一、常见的6种Nmap 端口状态及其含义

二.常用方法

二、常用方法

Nmap基础知识

1.用Nmap扫描单个目标1地址 172.7.0.1 

2.扫描多个目标地址 #中间空格 

3.扫描目标范围内IP #172.19.0.1-19

4.扫描整个网段 172.17.0.1/24

5.扫描主机指定端口 172.17.0.41 -p 80

扫描主机多个端口 -p 22，80，443，8080 172.17.0.41 

6.使用TCP的SYN进行扫描（半开放扫描，只发送SYN，如果服务器回复SYN，ACK。证明端口开放，不建立完整连接） -sS 172.17.0.41

7.使用TCP进行扫描（默认nmap扫描方式） -sT 172.17.0.41

 

 8.使用UDP进行扫描（扫描UDP开放的端口） -sU 172.17.0.12

 9.获取服务版本信息 -sV 172.17.0.12

 10.获取主机操作系统 -O 172.17.0.12

 11.获取服务器支持哪些协议 -sO 172.17.0.41

12.扫描主机列表yyds.txt中的所有目标地址          #-iL 

扫描 yyds.txt 中的地址或者网段，此处导入的是绝对路径，需把文件放在用户名下，这里我的是root，如下所示：

13.探测目标主机开放的端口#-PS

14.仅显示扫描IP的数目，不会进行任何扫描 #-sL