nmap的官网下载安装、简单命令的抓包测试

一 nmap官网下载

1.1 nmap简介。

       Nmap (“Network Mapper”) 是用于网络探索和安全审计的开源工具。它被设计用于快速扫描大型网络，尽管它在单个主机上运行良好。Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们正在运行的操作系统（和操作系统版本）、使用的数据包过滤器/防火墙类型，以及许多其他特性。虽然Nmap通常用于安全审计，但许多系统和网络管理员发现它对于日常任务很有用，如网络资源清册、管理服务升级计划以及监控主机或服务正常运行时间。（1.2的官网复制的）。
       简单来说，就是扫描的比较仔细，但是扫描速度比较慢，建议使用arp发现工具和ping扫描工具提前对网络进行扫描，提前发现资产，然后再使用nmap对一些“信息泄露”的端口进行详细信息的获取。

1.2 nmap官网下载链接。

https://nmap.org/

https://nmap.org/download#windows

1.3 Windows的nmap下载链接。

Windows 11我建议下如下的稳定版本，现在是2023年初，最新版有openssh的不兼容问题。

https://nmap.org/dist/nmap-7.92-setup.exe

二 使用靶机测试nmap命令

2.1 开启三台VMware虚拟机。一台Win7，一台Win10，一台CentOS7。网卡都是仅主机模式，网络干净，不影响别人。

2.2 查看VMware的仅主机模式的网段。

2.3 物理机打开wireshark。仅主机模式是VMnet1网卡。网络环境内仅有虚拟机发送的dns等少量数据包。

2.4 以下测试一下命令。物理机win11为攻击机。

2.4.1 命令：nmap x.x.x.x/mask （靶机的IP/网段）

nmap 10.44.1.0/24

通过抓包发现，发送了两遍的arp请求包。