jamesP777的博客

这是从实践中学习nmap最后一篇了，实际上nmap用法肯定更多更广，后面有机会再研究。现在学的这些暂时够用

nmap检测常见的网络服务，这些都在vm中试过，基本上都不行，以后用到再看吧，先记录一下

nmap探测网路基础环境的一些常用方法和脚本

nmap脚本介绍

Nmap提供了4种报告格式，分别是标准输出、XML格式、脚本格式和Grep格式。

防火墙和IDS都是目前主流的网络安全产品，用来保护网络的安全。其中，防火墙主要是通过包过滤策略来保护网络的安全。防火墙可以是硬件，也可以是软件。入侵检测系统（Intrusion Detection System，IDS）是按照一定的安全策略，通过软件或硬件对网络和系统的运行状况进行监视，尽可能发现各种攻击行为，以保证网络系统资源的安全。由于Nmap常用于渗透测试前期的扫描，因此所有主流的IDS都包含检测Nmap的扫描规则。因此，为了能够正常实施扫描，需要规避防火墙和IDS。

nmap可以通过手动设置进行扫描优化，主要是分组设置、发包方式（并行数量、发包数量）、超时时间控制、重置处理，也可以通过-T使用nmap内置的时间设置模板

使用-O选项扫描系统

使用nmap扫描确定端口开启的服务

Nmap中可以实施的端口扫描方式有TCP扫描、UDP扫描、SCTP扫描和IP扫描、FTP扫描等

nmap主机发现的参数设置，主要包括IP、ICMP、UDP、ARP、SCTP，也可以设置跳过主机发现。nmap如果启用主机发现，则若探测主机不在线，将不会进行下一步端口扫描，如果趣确认主机在线，可以跳过主机发现，直接进行端口扫描

namp可以灵活的指定扫描的主机

搭建学习环境

nmap的简单使用