Nmap云主机端口扫描

Nmap云主机端口扫描

前言
一、nmap简介
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行(这是亦称fingerprinting)。 它是网络管理员必用的软件之一，以及用以评估网络系统保安。正如大多数工具被用于网络安全的工具，nmap 也是不少黑客及骇客(又称脚本小孩)爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap常被跟评估系统漏洞软件Nessus混为一谈。Nmap以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
二、nmap描述
nmap运行通常会得到被扫描主机端口的列表。nmap总会给出wellknown端口的服务名(如果可能)、端口号、状态和协议等信息。每个端口的状态有: open、 filtered. unfiltered。 open状态意味着目标主机能够在这个端口使用accept()系统调用接受连接。filtered状态表示:防火墙、包过滤和其它的网络安全软件掩盖了这个端口,禁止nmap探测其是否打开。unfiltered表示:这个端口关闭，并且没有防火墙/包过滤软件来隔离nmap的探测企图。通常情况下，端口的状态基本都是unfiltered状态，只有在大多数被扫描的端口处于filtered状态下，才会显示处于unfiltered状态的端口。根据使用的功能选项, nmap也可以报告远程主机的下列特征:使用的操作系统、TCP序列、运行绑定到每个端口上的应用程序的用户名、DNS名、主机地址是否是欺骗地址、以及其它一些东西。、

任务一、Nmap安装和扫描基础

一、实验任务
1、在Windows环境安装Nmap扫描器；
2、利用安装好的Nmap扫描器完成若干常用扫描功能验证；
二、实验环境
实验环境根据测试目的的不同，可以基于以下两种环境配置：
1、测试真实的互联网环境；
（1）正常的互联网连接及访问公开允许使用的测试站点；
（2）正常运行的Windows或Kali Linux下的Nmap及真是的局域网环境；
2、在虚拟机VMware中安装的Windows或Kali Linux中，使用Nmap进行局域网内的扫描测试；
（1）在VMware中通过自定义桥接模式，将两台或两台以上安装了Windows、Linux、Kali Linux的虚拟机构成测试网络环境；
三、实验过程
1、安装Nmap
2、启动Nmap来完成若干扫描实例
（1）使用IP地址（主机名也可以）扫描主机
命令格式：namp IP地址

（2）使用“-v”参数显示远程主机更详细的信息
命令格式：nmap -v saanme.nmap.org

（3）使用“”通配符来扫描整个子网或某个范围的IP地址
命令格式：192.168.1.（扫描一个网段的主机信息）

（4）运行带“-iL”选项的nmap命令来扫描文件中列出的所有IP地址
准备好