nmap端口扫描实验总结_nmap对TCP端口扫描

nmap是什么工具

1、Nmap是一款开源 *** 扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。Nmap通常被视为 *** 映射及端口扫描工具，但因为其带有Nmap脚本引擎，也有助于对错误配置问题和安全漏洞进行检测。

2、nmap是一个开源免费的 *** 发现工具，通过它能够找出 *** 上在线的主机，并测试主机上哪些端口处于监听状态，接着通过端口确定主机上运行的应用程序类型与版本信息，最后利用它还能侦测出操作系统的类型和版本。

3、nmap是一个 *** 连接端扫描软件，用来扫描网上电脑开放的 *** 连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是 *** 管理员必用的软件之一，以及用以评估 *** 系统安全。

4、Nmap，也就是Network Mapper，最早是Linux下的 *** 扫描和嗅探工具包，扫描 *** 情况和端口开放情况，也可以加载nmap内置的poc脚本发现安全漏洞 官网：nmap是一个 *** 连接端扫描软件，用来扫描网上电脑开放的 *** 连接端。

nmap扫描的几种方式

对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。

Nmap命令的格式为：Nmap [ 扫描类型 ... ] [ 通用选项 ] { 扫描目标说明 } 下面对Nmap命令的参数按分类进行说明： 扫描类型 -sT TCP connect()扫描，这是最基本的TCP扫描方式。

Nmap（ *** 映射器）是由 Gordon Lyon 涉及，用来探测计算机 *** 上的主机和服务的一种安全扫描器。nmap支持四种扫描方式：SYN扫描，UDP扫描，Xmas扫描，Null扫描。Scan在英语中是扫描的意思。

Tcp SYN Scan (sS) 这是一个基本的扫描方式，它被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。

nmap支持多种不同的主机探测 *** ，例如发送TCP SYN/ACK包、发送SCTP包、端口扫描是nmap最核心的功能，通过端口扫描可以发现目标主机上TCP、UDP端口的开放情况。

在使用Nmap扫描之前，可以先使用maltego之类的信息搜集工具分析出有用的信息。

【工具使用】常见的NMAP命令总结

Intense scan nmap -T4 -A -v：作用强烈的扫描。Intensescan plus UDP：强烈的扫描，加上udp协议扫描。Intense scan， all TCP ports：对目标的所有端口进行强烈的扫描。

nmap扫描端口的命令是：nmap -PS ip地址。使用该命令可以扫描目标地址所开放的端口地址，nmap 扫描器主要基本功能有三个，一是探测一组主机是否在线，其次是扫描主机端口，嗅探所提供的 *** 服务，还可以推断主机所用的操作系统。

命令形式：nmap-T4-A-vtargethost。

我们可以通过ping命令来确定 *** 的连通性，此处使用的命令是ping 191616，发现可以ping通，即 *** 是通的， 使用Ctrl+z停止执行ping命令。 再使用nmap -p 80 191616命令的时候就可以出现正确的结果了。

使用 nmap 的之一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的之一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。

使用Nmap进行端口扫描

在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。

确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。

nmap发出了1000个TCPSYN，等待目标主机TCP ACK回应，打开的端口在ACK中包含Source port=自己的端口号，关闭的端口Source port=54247。1000个端口中有四个端口打开了。

NMap，也就是Network Mapper，用来扫描 *** 上计算机开放的 *** 连接端口。 *** 管理员用该软件评估 *** 系统的安全，也可来探测工作环境中未经批准使用的服务器。

这样我们就不用进行tcp 握手的第三步，也可以探测端口的状态。这种扫描需要构建raw socket。所以需要root权限 有些时候防火墙绘过滤tcp syn数据包，有些时候会记录syn数据包并检测时候有nmap扫描。