信息收集工具Nmap基础命令使用教程

信息收集Nmap基础命令使用教程

• nmap一款非常好用的端口扫描工具，可以探测出主机是否在线，还可以把扫描出主机所开放的端口，还能识别出主机的操作系统。研究网络安全人员的人是利用nmap来进行网络系统评估，黑客则是用来扫描网络，获取主机的开放段都，寻找出主机的漏洞，进行下一步工具。
  
  

  ---

• 本次实例环境准备
  1.扫描系统：Kali Linux         ip:192.168.1.138
  2.被扫描系统: windows10    ip:192.168.1.141
  3.被扫描系统: CentOS 7    ip:192.168.1.133
  

---

1.使用nmap扫描整个网段的主机

• 打开kali的终端

  从扫描的信息中可以看出本机网段有四台主机

2.使用nmap识别活跃主机
目标是192.168.1.141

从输出的信息中可以看到主机的MAC地址
3.使用namp扫描主机上所开方的端口

4.使用nmap扫描主机的系统信息
因为windows10的系统级别比较高namp库中没有数据所有没有是识别出来，

下图中的OS CPE就是扫面出的操作系统类型

5.使用nmap扫描特定端口
下图是扫描192.169.1.0网络内所有开启22端口的主机