网络利器NMAP系列（一）| 网络扫描介绍

前言

网络扫描简单来讲就是发现并收集网络上活跃主机相关信息的过程，比如：操作系统类型、开启的端口号、服务和运行的应用。

0x01 网络协议基本原理

本节内容主要针对网络协议小白，请大神略过。

目前基本上所有的教材针对网络协议的介绍，都是使用ISO的OSI（Open Systems Interconnection）七层模型，如下图所示：

但是在实际的开发工作中，开发人员大多数使用的都是TCP的五层模型，OSI七层模型与TCP五层模型的对应关系如下图所示：

在实际的网络扫描过程中，协议类型和端口基本上是扫描工具必备的参数，网络协议模型中各层的协议类型如下图所示：

0x02 网络扫描技术

1.主机发现

网络扫描的第一步就是确定网络中活跃主机的数量及其相应的IP，这样就进一步精确的确定了对象。主机发现的方法主要有：

• ICMP ECHO Request 通过Ping命令发送ICMP类型为