13、Nmap 网络扫描全解析

Nmap 网络扫描全解析

1. UDP 端口扫描

在某些场景下，我们需要找出目标机器上开放的 UDP 端口。为了加快扫描过程，我们可以只检查特定的端口，例如端口 53（DNS）和 161（SNMP）。使用以下命令进行扫描：

nmap -sU 192.168.56.103 -p 53,161

扫描结果如下：

Nmap scan report for 192.168.56.103
Host is up (0.0016s latency).
PORT    STATE  SERVICE
53/udp  open   domain
161/udp closed snmp

从结果可知，端口 53 开放，而端口 161 关闭。

2. Nmap 端口扫描配置选项

默认情况下，Nmap 会随机扫描每个协议中最常见的 1000 个端口。 nmap-services 文件包含了用于选择顶级端口的流行度评分。若要更改此配置，Nmap 提供了以下选项：
- -p port_range ：仅扫描指定的端口。例如，扫描端口 1 到 1024，使用命令 -p 1 - 1024 ；扫描端口 1 到 65535，使用命令 -p- 。
- -F （快速）：仅扫描 100 个常见端口。
-