端口扫描——nmap

在进行渗透测试时，我们要进行端口扫描，有一个端口扫描的工具——nmap。就简单介绍一下nmap。
nmap在kali里是自带的，在windows操作系统中就需要下载了，我们可以在网上下载。
在kali里输入nmap -V显示nmap的版本号；
输入nmap --iflist显示本地路由和接口，如图：
输入nmap -P0 www.baidu.com回车，就可以知道百度开了什么端口了（P后面是数字零，不是字母o），如图：
输入nmap 192.168.1.189就能显示开放端口
输入nmap -O 192.168.1.189可检测指定主机的操作系统版本，如图：
输入nmap -sA 192.168.1.189可以扫描指定主机防火墙开启状态，如图：
输入nmap -sT -p3389 192.168.1.0/24扫描指定网段的远程桌面连接端口，如图：