工具介绍----Nmap

1. 概述

Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

  上帝之眼  端口扫描非常牛

2. 基本功能

1）探测目标主机是否在线

2）扫描主机端口，嗅探所提供的网络服务

3）推断主机所用的操作系统 

漏洞扫描

3. 工具安装

1）windows操作系统Nmap工具安装

在Nmap官网www.nmap.org直接下载安装Nmap工具最新版本，如nmap-7.80-setup.exe，双击进行安装，安装过程中会自动弹出安装npcap-0.9982.exe窗口，点击确认安装，并按照提示一步一步安装完成。

2）linux操作系统Nmap工具安装

我们的kali系统是自带的

在Nmap官网www.nmap.org直接下载安装Nmap工具最新版本，如nmap-7.80-1.x86_64.rpm，将工具安装包下载到本地，然后使用如下命令安装即可（切换到安装包目录）

安装命令：rpm -ivh nmap-7.80-1.x86_64.rpm

卸载命令：rpm -e nmap-7.80-1.x86_64.rpm

4. 扫描原理

4.1. TCP SYN扫描（-sS）

Nmap默认扫描方式，通常被称为半开放扫描。发送SYN包到目标端口，若收到SYN/ACK回复，则端口被认为开放状态；若收到RST回复，则端口被认为关闭状态；若没有收到回复，则认为该端口被