kali工具----网络映射器（Network Mapper）端口扫描

查看打开的端口

对一个大范围的网络或活跃的主机进行渗透测试，必须要了解这些主机上所打开的端口号。在Kali
Linux中默认提供了Nmap和Zenmap两个扫描端口工具。为了访问目标系统中打开的TCP和UDP端口，本节将介绍Nmap和Zenmap工具的使用。

1、TCP端口扫描工具Nmap

使用Nmap工具查看目标主机192.168.1.117上开放的端口号。执行命令如下所示：

输出的信息显示了主机192.168.1.117上开放的所有端口，如135、139、443和445等。
（1）指定扫描端口范围

如果目标主机上打开的端口较多时，用户查看起来可能有点困难。这时候用户可以使用Nmap指定扫描的端口范围，如指定扫描端口号在1～500之间的端口号，执行命令如下所示：

输出的信息显示了主机192.168.1.117上端口在1～500之间所开放的端口号。

（2）扫描特定端口

Nmap工具还可以指定一个特定端口号来扫描。

使用Nmap工具指定扫描在192.168.1.*网段内所有开启TCP端口443的主机。执行命令如下所示：

输出的结果显示了192.168.1.*网段内所有开启443端口的主机信息。从输出的信息中可以看到，只有192.168.1.117主机上打开了443号端口。

懒得自己安装kali操作系统，可长按我打开链接哦~