Linux端口扫描nmap

• nmap

  Network Mapper,是Linux下的网络扫描的嗅探工具包。

  基本功能：

  1. 扫描主机端口，嗅探所提供的网络服务
  2. 探测一组主机是否在线
  3. 推断主机所用的操作系统

• nmap端口状态

  open ： 应用程序在该端口接收 TCP 连接或者 UDP 报文。
  closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
  filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则 或者主机上的软件防火墙。
  unfiltered ：未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK 扫描才会把端口分类到这个状态。
  open | filtered ：无法确定端口是开放还是被过滤， 开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议,FIN, Null 等扫描会引起。
  closed|filtered：（关闭或者被过滤的）：无法确定端口是关闭的还是被过滤的

• Reference

1. Linux 命令大全：nmap命令
2. nmap命令-----基础用法