kali渗透测试——主动扫描(Nmap)

（一）Nmap基本用法

（1）对单台设备

nmap [ip]

192.168.107.138是我的靶机

Starting Nmap 给出Nmap的版本和扫描时间
Nmap scan report 是一个标题，表明生成的是关于ip为192.168.107.138的设备报告
Host is up 给出目标设备的状态为up（意味着这台设备是处于开机联网的状态）
Not shown 是检查1000个端口中，有988个端口是关闭的
下面一张表中，PORT代表的是端口，STATE指的是状态，SERVICE指的是提供的服务
最后一行表明一共扫描1台设备，发现1台状态为up的设备，耗时1.80秒

2.对ip地址不连续的多台设备进行扫描

语法：nmap [IP1 IP2 IP3 ...... IPn]

3.对IP地址在连续范围内的多台设备进行扫描

语法：nmap [IP地址的范围]

例：nmap -sn 192.168.107.1~255

为了节省时间，使用-sn参数代表只扫描设备是否在线

4.对整个子网进行扫描

语法：nmap [IP地址/掩