信息收集篇02强大的NMAP----猛男渗透测试笔记3

强大的NMAP

NMAP是一个强大的端口扫描工具。

1.主机发现

主机发现的原理与Ping命令类似，但是手段不限于ping，发送探测包到目标主机，如果收到回复，那么说明目标主机是开启的。Nmap了持十多种不同的主机探测方式，比如发送ICMP 的 ECHO/TIMESTAMP/NETMASK报文、发送TCP的SYN/ACK包、发送SCTP的INIT/COOKIE-ECHO包，用户可以在不同的条件下灵活选用不同的方式来探测目标机，有些时候ping是无法检测出对方主机是否存活的因为对方主机可以通过防火墙禁用ping，那么你就ping不同它。比如windows的防火墙，一旦打开就不能ping通了。能ping通表示肯定在线，ping不通就说不准了。telnet也可以判断某个主机的端口是否开放了，比如te1net 192.168.2.111 22、telnet192.168.2.111 445。telnet是一种应用层协议，建立在tcp/ip协议之上。icmp协议是网络层协议。SCTP是传输层协议，兼顾了udp和tcp的特点。

如果开启防火墙是无法ping通主机

nmap 只扫描主机不扫描端口是否存活，不仅仅会发送ping包 还会发送其他包进行探测

nmap -sn ip地址

2.端口扫描

nmap -sS ip地址

3.版本侦测

nmap -sV  IP地址·

4.OS侦测

5.漏洞扫描

不学，反正不用。 看看百度下就可以了，知道有这个功能就行了

PS:
瓦是猛男