Nmap网络安全审计

Nmap网络安全审计
什么是Nmap
Nmap是由Gordon Lyon设计并实现的，于1997开始发布。最初设计Nmap的目的只是希望打造一款强大的端口扫描工具。但是随着时间的发展，Nmap的功能越来越全面。2009年7月17日，开源网络安全扫描工具Nmap正式发布了5.00版，代表着Nmap从简单的网络连接端扫描软件转变为全方面的安全和网络工具组件

Nmap的功能：

1. 主机发现功能：向目标计算机发送特制的数据包组合，然后根据目标的反应来判断它是否处于开机并连接到网络的状态。

2. 端口扫描：向目标计算机的指定端口发送特制的数据包组合，然后根据目标端口的反应来判断它是否开放。

3. 服务及版本检测：向目标计算机的端口发送特制的数据包组合，然后根据目标的反应来检测它运行服务的服务类型和版本。

4. 操作系统检测：向目标计算机发送特制的数据包组合，然后根据目标的反应来检测它的操作系统类型和版本。

除了这些基本功能之外，Nmap还实现一些高级审计技术，例如伪造发起扫描端的身份，进行隐蔽扫描，规避目标的安全防御设备，对系统进行安全漏洞检测，并提供完善的报告选项等。此外Nmap还推出了强大的脚本引擎（NSE）。

Nmap的安装
这么简单的东西就不写了…

Nmap的基本操作
最简单的方法就是直接在命令行输入：

这里可以拿自己的以太网ip做下测试
扫描结果就不用多说了，端口，端口状态，运行服务等