Kali学习 | 信息收集：2.4 查看打开的端口

对一个大范围的网络或活跃的主机进行渗透测试，必须要了解这些主机上所打开的端口号。
在Kali Linux中默认提供了Nmap和Zenmap两个扫描端口工具。
为了访问目标系统中打开的TCP和UDP端口，本节将介绍Nmap和Zenmap工具的使用。

TCP端口扫描工具Nmap

使用Nmap工具查看目标主机192.168.4l.136上开放的端口号。
执行命令如下所示：

nmap 192.168.41.136

1.指定扫描端口范围

如果目标主机上打开的端口较多时，用户查看起来可能有点困难。
这时候用户可以使用Nmap指定扫描的端口范围，如指定扫描端口号在1~1000之间的端口号，执行命令如下所示：

nmap -p 1-1000 192.168.41.136

2.扫描特定端口

Nmap工具还可以指定一个特定端口号来扫描。
使用Nmap工具指定扫描在192.168.41.*网段内所有开启TCP端口22的主机。
执行命令如下所示：