Linux安全工具-nmap使用笔记

Linux安全工具-nmap使用笔记
1.简介
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。文中均已Linux下Nmap 5.21为主，其他版本类似。
功能包括：
一是探测一组主机是否在线；
二是扫描 主机端口，嗅探所提供的网络服务；
三是推断主机所用的操作系统 [separator]
2.参数说明
格式：nmap [Scan Type(s)] [Options] {target specification}
复制代码

(1)-sL:我们可以称之为蛮力扫描，它将目标ip一个一个扫描过去，等待回应，不推荐
(2)-sP:采用ping模式扫描网段，arp获取MAC地址，效果不大理想
(3)-PS:探测指定目标开放的端口，在目标开防火墙情况效果不好
(4)-sS:SYN扫描，即半开放扫描，不是一个完全的TCP链接，执行效率高，隐蔽性较好。
(5)-sU:指定目标UDP端口开放情况
(6）-O/-A：探测服务器操作系统类型
3.操作应用
（1）查看该网段存在的主机，参数-sP （Linux区分大小写，这里P大写）
sudo nmap -sP 192.168.8.0/24
复制代码

说明：192.168.8.0是一个网段，24是子网页码位数，c类，返回结果如下：
Nmap scan report for bogon (192.168.8.1)
Host is up (0.0036s latency).
MAC Address: