端口扫描之Nmap（二）

nmap基本功能及使用

nmap输出的端口状态

1. Open（开放的）： 意味着目标机器上的应用程序正在该端口监听连接/报文
2. Filtered（被过滤的）：意味着防火墙，过滤器或者其他网络障碍阻止了该端口被访问，Nmap无法得知它的真实状态。当nmap收到icmp报文主机不可达报文或者目标主机无应答，常常会将目标主机的状态设置为filtered。
3. Closed（关闭的）：端口上面没有应用程序监听，但它们随时可能开放。
4. Unfiltered（未被过滤的）： 这种状态和filtered的区别在于：unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态，而filtered的端口不能被nmap访问。只有用于映射防火墙规则集的ACK扫描才会把端口分类到这种状态。
5. Open|filtered状态： 这种状态主要是nmap无法区别端口处于open状态还是filtered状态。 UDP，IP协议， FIN，Null，和Xmas扫描可能把端口归入此类。
6. Closed|filtered状态 ：这种状态主要出现在nmap无法区分端口处于closed还是filtered时。此状态只会出现在IP ID idle scan。

nmap语法

我们在使用Nmap的时候大多是在命令行下进行的，即使是使用可视化Zenmap也是需要遵循Nmap固定的语法格式的。
Nmap的固定语法格式如下：

nmap 【空格】【选项|多选项|协议】【空格】【目标】

ps：所有的选项与命令及选项参数都是用空格进行分割的，有时候选项与参数直接可以不用空格分割，如-p80，-p是选项，80是参数。为了使Nmap语法更加严谨，建议严格按照空格进行分割

全面扫描：

nmap -A 目标  //指定IP或域名的所有端口及其目标系统信息等，耗时会有点长。

扫描指定段：例：nmap 192.168.126.1-200

扫描整个C段：例：n