Nmap学习——目标主机、端口、操作系统和服务探测以及输出格式

1.nmap简介

nmap是一个用于网络探测和安全/端口扫描的工具，全称Network Mapper(网络映射器)，主要用来快速扫描大型网络，提供目标主机的各类信息，如：目标机的服务类型及状态、端口号、操作系统等信息。

nmap语法格式：nmap [<扫描类型>…] [<选项>] {<扫描目标说明>}

nmap识别6种端口状态：open(开放的)， closed(关闭的)，filtered(被过滤的)， unfiltered(未被过滤的)， open|filtered(开放或者被过滤的)，或者 closed|filtered(关闭或者被过滤的)。

注：这些状态并非端口本身的性质，而是描述Nmap怎样看待它们。例如， 对于同样的目标机器的135/tcp端口，从同网络扫描显示它是开放的，而跨网络作完全相同的扫描则可能显示它是 filtered(被过滤的)。

2.选择目标

• 扫描单个IP：nmap IP地址

• 扫描主机：nmap www.xxx.com
• 扫描一个网段的IP地址：nmap 192.168.109.135-145

• 扫描子网：nmap 192.168.109.0/24

<