ctf工具Nmap使用教程图文教程（超详细）

kali的命令行中可以直接使用 nmap 命令，打开一个「终端」，输入 nmap 后回车，可以看到 nmap 的版本，证明 nmap 可用。

Nmap有四种基本功能：「端口扫描」、「主机探测」、「服务识别」和「系统识别」。

一、端口扫描

扫描主机的「开放端口」，在nmap后面直接跟主机IP（默认扫描1000个端口）

`nmap 192.168.31.180   `

*   1

从上图可以看到：它用1.58秒扫描了1000个端口，其中991个端口关闭，结果中列出的9个端口就是开放的端口。

1. 指定端口

扫描「指定端口」，使用 -p 参数，可以一次扫描单个端口、多个端口、或扫描一个范围的端口

`nmap 192.168.31.180 -p 80   nmap 192.168.31.180 -p 1-80   nmap 192.168.31.180 -p 80,3389,22,21   nmap 192.168.31.180 -p 1-65535   nmap 192.168.31.180 -p-</