Nmap 进阶

摘要

在上一文中，我们已经学会了使用Nmap的基本命令，那么接下来我们将具体介绍，如何高效的使用Nmap。

---

Nmap 能够快速找到活动的主机和与该主机相关联的服务。Nmap 的功能还可以通过结合 Nmap 脚本引擎（通常缩写为 NSE）进一步被扩展。

这个脚本引擎允许管理员快速创建可用于确定其网络上是否存在新发现的漏洞的脚本。已经有许多脚本被开发出来并且包含在大多数的 nmap 安装中。

---

1. 怎样在我的网络上找到活动主机

假如我们不知道 IP 地址信息，但是可以通过快速 nmap 扫描来帮助确定在特定网络上哪些是活动主机。这种扫描称为 “简单列表” 扫描，将 -sL参数传递给 nmap 命令。

# nmap -sL 192.138.26.0/22

有时，这是某些操作系统处理端口扫描网络流量的一个方法(初始扫描没有返回任何活动主机)。

2. 在我的网络中找到并 ping 所有活动主机

# nmap -sn 192.138.26.0/22

Nmap – Ping 所有已连接的活动网络主机,都可以被查到 【这次 nmap 会返回一些潜在的主机来进行扫描！ 在此命令中，-sn 禁用 nmap 的尝试对主机端口扫描的默认行为，只是让 nmap 尝试 ping 主机。】

3.