Zenmap的安装及简单使用

一、Nmap的安装：

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。

Nmap 常被跟评估系统漏洞软件混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。（来源百度百科）

1、打开nmap网址：https://nmap.org/download.html，点击download即可。

2、跳转到新的页面后，选择对应的版本。这里我选择namp-7.80-setup.exe。

3.下载完成后，打开命令行查看版本号。

4、下载完成后，进行安装。

5、安装完成后，桌面出现“眼睛”图标即可；双击程序如下所示。

 

二、Nmap的简单使用：

其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端；还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以将所有探测结果记录到各种格式的日志中，供进一步分析操作。

比如：选择主机号作为目标，选择默认配置进行扫描；端口/主机信息如下所示:

拓扑信息显示范围： 

主机明细： 

 

 关于配置的使用说明：

1.Intense scan  _ nmap -T4 -A -v
   -T4：是一种适用在局域网，可靠性网络进行扫描
   -A：操作系统及版本检测
   -v：扫描过程中的详细信息

2.Intense scan plus UDP_ nmap -sS -sU -T4 -A -v
   -sS参数运行扫描快、隐蔽，因为它是一种半开方式扫描，并没有完成一个完整真实的tcp连接，发送SYN包，如果收到一个SYN/ACK（或SYN）响应包则说明对方该端口处于打开监听状态；如果是RST,则说明对方端口处于非监听状态；如果未收到任何响应包则标记该端口被过滤
   -sU通常服务器响应一个UDP包，说明对方端口打开；当没有响应是nmap会将其定级为open|filtered,这是需要结合-sV参数来协助判断端口的状态。     

3.Intense scan, all TCP ports _ nmap -p 1-65535 -T4 -A -v
   对目标的所有端口进行强烈的扫描

4.Intense scan, no ping _ nmap -T4 -A -v -Pn
   在发现主机后，不进行端口扫描

5.Ping scan _ nmap -sn
   在发现主机后，不进行端口扫描  

6.Quick scan _ nmap -T4 -F
   快速扫描

7.Quick scan plus _ nmap -sV -T4 -O -F --version-light
   更快速的扫描

8.Quick traceroute _ nmap -sn --traceroute
   快速扫描，不扫端口返回每一跳的主机ip

9.Regular scan _ nmap
   常规扫描

10.Slow comprehensive scan _ nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 --script "default or (discovery and safe)"
   慢速综合性扫描
    

三、Nmap的优点

1.      灵活。支持数十种不同的扫描方式，支持多种目标对象的扫描。

2.      强大。Nmap可以用于扫描互联网上大规模的计算机。

3.      可移植。支持主流操作系统：Windows/Linux/Unix/MacOS等等；源码开放，方便移植。

4.      简单。提供默认的操作能覆盖大部分功能，基本端口扫描nmap targetip，全面的扫描nmap –A targetip。

5.      自由。Nmap作为开源软件，在GPL License的范围内可以自由的使用。

6.      文档丰富。Nmap官网提供了详细的文档描述。Nmap作者及其他安全专家编写了多部Nmap参考书籍。

7.      社区支持。Nmap背后有强大的社区团队支持。

8.      赞誉有加。获得很多的奖励，并在很多影视作品中出现（如黑客帝国2、Die Hard4等）。

9.      流行。目前Nmap已经被成千上万的安全专家列为必备的工具之一。