Nmap(使用教程)

Nmap电脑版是一个功能十分强大的网络扫描工具，这个网络扫描工具能为为也用户提供超多实用工具。该软件的操作灵活性非常高，用户通过使用该软件能满足各式各样的诉求，不管是主机发现、端口扫描还是服务版本探测，该软件都可以为用户提供提供相应的选项，另外该软件还能为用户提供多种不同类型的扫描类型等等，更多软件优势等您下载后使用体验!

Nmap使用教程

1.扫描单一的一个主机，命令如下：

#nmap nxadmin.com

#nmap 192.168.1.2

2.扫描整个子网,命令如下:

#nmap 192.168.1.1/24

3.扫描多个目标,命令如下：

#nmap 192.168.1.2 192.168.1.5

4.扫描一个范围内的目标,如下：

#nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)

5.如果你有一个ip地址列表，将这个保存为一个txt文件，和namp在同一目录下,扫描这个txt内的所有主机，命令如下：

#nmap -iL target.txt

6.如果你想看到你扫描的所有主机的列表，用以下命令:

#nmap -sL 192.168.1.1/24

7.扫描除过某一个ip外的所有子网主机,命令：

#nmap 192.168.1.1/24 -exclude 192.168.1.1

8.扫描除过某一个文件中的ip外的子网主机命令

#nmap 192.168.1.1/24 -exclude file xxx.txt (xxx.txt中的文件将会从扫描的主机中排除)

9.扫描特定主机上的80,21,23端口,命令如下

#nmap -p80,21,23 192.168.1.1

Nmap软件功能

1、检测活在网络上的主机(主机发现)

2、检测主机上开放的端口(端口发现或枚举)

3、检测到相应的端口(服务发现)的软件和版本

4、检测操作系统，硬件地址，以及软件版本

5、检测脆弱性的漏洞(Nmap的脚本)

Nmap软件亮点

1、主机发现

用于发现方针主机是不是处于活动状况(Active)。供给了不同检测机制，可以更有用地辨识主机。例如可用来罗列方针收集中哪些主机已开启，近似于Ping指令的性能。

2、端口扫描

用于扫描主机上的端口状况。可以将端口辨认为开放(Open)、封闭(Closed)、过滤(Filtered)、未过滤(Unfiltered)、开放|过滤(Open|Filtered)、封闭|过滤(Closed|Filtered)。默许环境下，Nmap会扫描1000个经常使用的端口，可以笼盖大多数根基运用环境。

3、版本侦测

用于辨认端口上运转的运用顺序与顺序版本。可以检测数百种运用契约，对不辨认的运用，Nmap默许会将运用的指纹(Fingerprint)打印出来，若是用户确知该运用顺序，那末用户可以将信息提交到社区，为社区做进献。

4、操作系统侦测

用于辨认方针机的操作系统类型、版本编号及产品类型。

Nmap软件特色

1.主机发现(Host Discovery)

用于发现目标主机是否处于活动状态(Active)。

Nmap提供了多种检测机制，可以更有效地辨识主机。例如可用来列举目标网络中哪些主机已经开启，类似于Ping命令的功能。

2.端口扫描(Port Scanning)

用于扫描主机上的端口状态。

Nmap可以将端口识别为开放(Open)、关闭(Closed)、过滤(Filtered)、未过滤(Unfiltered)、开放|过滤(Open|Filtered)、关闭|过滤(Closed|Filtered)。默认情况下，Nmap会扫描1000个常用的端口，可以覆盖大多数基本应用情况。

3.版本侦测(Version Detection)

用于识别端口上运行的应用程序与程序版本。

Nmap目前可以检测数百种应用协议，对于不识别的应用，Nmap默认会将应用的指纹(Fingerprint)打印出来，如果用户确知该应用程序，那么用户可以将信息提交到社区，为社区做贡献。

4.操作系统侦测(OS detection)

用于识别目标机的操作系统类型、版本编号及设备类型。

Nmap目前提供了上千种操作系统或设备的指纹数据库，可以识别通用PC系统、路由器、交换机等设备类型。

5.防火墙/IDS规避(Firewall/IDS evasion)

Nmap提供多种机制来规避防火墙、IDS的的屏蔽和检查，便于秘密地探查目标机的状况。

基本的规避方式包括：分片(Fragment)/IP诱骗(IP decoys)/IP伪装(IP spoofing)/MAC地址伪装(MAC spoofing)等等。

6.NSE脚本引擎(Nmap Scripting Engine)

NSE是Nmap最强大最灵活的特性之一，可以用于增强主机发现、端口扫描、版本侦测、操作系统侦测等功能。