nmap扫描工具

 

map是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

其基本功能有三个，一是探测一组主机是否在线；其次是扫描 主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。
参数：

       进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：

           nmap -sP 192.168.1.0/24

      仅列出指定网络上的每台主机，不发送任何报文到目标主机：

           nmap -sL 192.168.1.0/24

       探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：

          nmap -PS 192.168.1.234

       使用UDP ping探测主机：

           nmap -PU 192.168.1.0/24

       使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：

            nmap -sS 192.168.1.0/24

        当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：

             nmap -sT 192.168.1.0/24

        UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:

            nmap -sU 192.168.1.0/24

       确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等):

             nmap -sO 192.168.1.19

      探测目标主机的操作系统：

               nmap -O 192.168.1.19

               nmap -A 192.168.1.19

 

1. root@kali:~# nmap -v -sn -PE 192.168.100.1/24 > iplist
   将扫描的主机信息写入文件iplist
   -sn 只ping 不扫描端口
   

2. root@kali:~# cat iplist |grep -v "host down" |grep 'Nmap scan\|MAC Address' > iplists
   由于扫描出来的结果有存活和没存活的所以要处理掉没用的数据（只要ip和mac）
   

3.