#yyds干货盘点#nmap：网络探测工具和安全/端口扫描器

Posted 2022-02-14 瑞士卷心菜

【功能说明】

nmap命令是一款开放源代码的网络探测和安全审核工具，是Network Mapper的缩写。其设计目标是快速地扫描大型网络。nmap可以发现网络上有哪些主机，主机提供了什么服务（应用程序名称和版本号），并探测操作系统的类型及版本信息。如果系统没有nmap命令，则可以使用下面的命令来安装：

[root@oldboy ~]# yum -y install nmap

【语法格式】

nmap [Scan Type][option]target specification
nmap[扫描类型][通用选项]扫描目标

说明：

1）在nmap命令及后面的选项里，每个元素之间都至少要有一个空格。

2）扫描目标可以为IP地址、子网地址等，如192.168.1.2或10.0.0.0/24。

查看主机当前开放的端口。

[root@oldboy~]# nmap 10.0.0.12 #<==nmap直接接目标主机，默认会扫描前1~1000的端口。
Starting Nmap 5.51 ( http:/ / nmap.org ) at 2017-02-10 15:43 CST
Nmap scan report for bogon (10.0.0.12)
Host is up (0.0000020s latency).#<==目标主机正在运行。Not shown: 999 closed ports
#<==999个端口关闭。
PORT STATE SERVICE
22/tcp open ssh #<==开放的22端口SSH服务。
Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

扫描主机的指定端口。

[root@oldboy ~]# nmap -p 1024-65535 10.0.0.12 #<==-p选项指定扫描范围。
Starting Nmap 5.51 ( http:// nmap.org ) at 2017-02-10 15:46 CST
Nmap scan report for bogon (10.0.0.12)
Host is up (0.0000010s latency).
All 64512 scanned ports on bogon (10.0.0.12) are closed
Nmap done: 1 IP address (1 host up) scanned in 0.37 seconds

探测目标主机的服务和操作系统的版本

[root@oldboy ~]# nmap -O -sV 10.0.0.12
Starting Nmap 5.51 ( http://nmap.org ) at 2017-02-10 16:11 CSTNmap scan report for bogon (10.0.0.12)
Host is up (0.000033s latency).
Not shown: 999 closed portsPORT STATE SERVICE VERSION