信息搜集工具之 Nmap

最新推荐文章于 2025-05-28 15:51:16 发布

Finch_Alan

最新推荐文章于 2025-05-28 15:51:16 发布

阅读量613

点赞数 1

分类专栏：信息搜集文章标签： Nmap

本文链接：https://blog.youkuaiyun.com/qq_42875931/article/details/87109535

版权

Nmap是一款强大的端口扫描工具，广泛应用于渗透测试中。除了基本的端口扫描，Nmap还能进行服务版本识别、操作系统识别、禁用主机检测等。它支持多种扫描方式，如TCP全连接(-sT)、SYN扫描(-sS)等，还有脚本引擎用于检测漏洞和版本信息。Nmap的灵活性和多功能性使其成为网络管理员和安全专家的必备工具。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

信息搜集工具之 Nmap

Nmap是目前较为广泛使用的一款功能全面的端口扫描工具，它由Fyodor编写并维护，由于Nmap的使用灵活，操作方便，它已经是渗透测试人员必备的一个工具

安装工具方法:
Linux:  apt-get install nmap
Windows: https://nmap.org/dist/nmap-7.70-setup.exe    GUI图形工具

除了端口扫描外，还具备了一下功能

主机探测: Nmap可查找目标网络中的在线网络主机，默认情况下，Nmap通过4中方式—— ICMP echo
请求(ping) 向443端口发送 TCP SYN数据包，向80端口发送TCP ACK包和ICMP 时间戳请求——发现目标主机
服务/版本检测: 在发现开放端口后，Nmap可进一步检查目标主机的检测服务协议，应用程序名称，版本号等信息
操作系统检测: Nmap向远程主机发送一系列数据包，并能够将远程主机的响应与操作系统指纹数据库进行比较，如果匹配到了结果，将会显示操作系统信息，或者有可能无法识别目标主机的操作系统
网络路由跟踪: 它通过多种协议访问目标主机的不同端口，以尽可能访问目标主机，Nmap路由跟踪功能从TTL的高值开始测试，逐渐递减TTL，直到减为0为止
脚本引擎:扩充了Nmap的用途，可以利用此脚本，可检测部分网络服务方面漏洞，还可以枚举目标系统的资源