信息探测-Nmap网络扫描

nmap简介

nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定。

Zenmap基本应用

在目标框中输入10.1.1.100，不修改配置直接点击扫描，等待返回扫描结果。

 整网段扫描,对本机所处网段进行扫描，分析本网段环境，使用方法：在扫描目标中输入：10.1.1.0/24，然后运行扫描任务。扫描任务停止后即可查看返回结果。

---

nmap命令行的使用

 判断10.1.1.100的操作系统：nmap -O -T5 10.1.1.100

在测试中为了不在服务器10.1.1.100上留下连接痕迹，可以采用半开扫描（即非TCP三次握手连接）：nmap -sS 10.1.1.100

扫描目标主机10.1.1.100所有端口（1-65535）:nmap -p 1-65535 10.1.1.100