Nmap——端口扫描

最新推荐文章于 2025-05-12 23:33:41 发布
最新推荐文章于 2025-05-12 23:33:41 发布
阅读量9.2k 收藏 44
点赞数 5
分类专栏： Kali 文章标签： Kali Linux Nmap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45634365/article/details/117235478
版权
Nmap是一款强大的网络扫描工具，用于检测网络主机、端口、服务及操作系统。本文介绍了Nmap的功能，如主机发现、端口扫描、操作系统检测等，并分享了Nmap的常用扫描指令，包括TCP SYN扫描、端口指定扫描、快速扫描等。此外，还讲解了端口扫描的状态、whois信息查询、DNS解析爆破扫描以及如何输出Nmap报告。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

1 Nmap简介

Nmap（Network Mapper，网络映射器）是一款开放源代码的网络探测和安全审核工具，俗称扫描器之王。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务（应用程序名和版本），那些服务运行在什么操作系统（包括版本信息），它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。

Nmap官网

2 Nmap功能

  • 检测存活在网络上的主机（主机发现）
  • 检测主机上开放的端口（端口发现或枚举）
  • 检测到相应端口（服务发现）的软件和版本
  • 检测操作系统，硬件地址，以及软件版本
  • 检测脆弱性的漏洞（Nmap的脚本）

3 Nmap常用扫描指令

  • -sS：TCP SYN扫描
  • -p：指定端口号扫描
  • -v：显示扫描过程
  • -F：快速扫描
  • -sPÿ
最低0.47元/天 解锁文章
nmap端口扫描工具——LInux
weixin_64033212的博客
05-14 452
例如，-p 23表示：只扫描目标主机的23号端口。UDP扫描，发送0字节UDP包，快速扫描Windows的UDP端口如果你想知道在某台主机上提供哪些UDP(用户数据报协议,RFC768)服务，可以使用这种扫描方法。nmap首先向目标主机的每个端口发出一个0字节的UDP包，如果我们收到端口不可达的ICMP消息，端口就是关闭的，否则我们就假设它是打开的。滑动窗口扫描，这项高级扫描技术非常类似于ACK扫描，除了它有时可以检测到处于打开状态的端口，因为滑动窗口的大小是不规则的，有些操作系统可以报告其大小。
nmap扫描端口常用的几种扫描模式
qq_28004653的博客
07-12 858
TCP/IP中端口建立连接的原则 在TCP/IP协议中，TCP协议提供可靠连接，采用三次握手建立连接，四次挥手断开连接。 三次握手 client发送SNY，请求建立连接 server收到SNY，发送ACK确认，同时自己也发送一个SNY，即ACK+SYN client收到ACK+SYN,回复ACK，连接建立完成。 四次挥手 client发送FIN，请求释放连接 server收到FIN，发送ACK server发送FIN，告知释放连接 client收到FIN，发送ACK TCP/IP实现遵循原则 发送SYN，L
Nmap端口扫描
Ryongao
01-20 3145
本文章仅限于网络安全教学，严禁用于非法途径。若有人因此作出危害网络安全行为后果自负，与本人无关。
Nmap 端口扫描
看着博客敲代码
01-22 1万+
简介 端口扫描是Nmap的强项，大多数Nmap应用都是应用于对端口的扫描。 一、Nmap对端口的扫描有以下几种状态。 Open 端口开放状态 应用程序正在该端口接收TCP或UDP报文。这也是端口扫描的主要目标。它显示了网络上哪些服务可供使用。 Closed 端口关闭状态 关闭的端口对于Nmap也是可以访问的，但没有应用程序在其上监听。它可以显示该IP地址上的主机是否在运行，对操作系统探测有帮助。 Filtered 过滤的 由于包过滤阻止探测报文到达端口，Nmap无法确定该端口是否开放。过滤可能来自专业的防
Nmap网络扫描工具入门与实战指南
最新发布
2501_91910083的博客
05-12 461
Nmap（Network Mapper，网络映射器）是网络安全领域最经典的开源工具之一，被誉为"黑客瑞士军刀"。端口扫描与服务识别操作系统指纹识别网络拓扑探测安全漏洞检测作为渗透测试人员、系统管理员和网络安全爱好者的必备工具，Nmap能帮助快速了解目标主机的网络状态。
nmap端口扫描
jamesP777的博客
12-20 2275
Nmap中可以实施的端口扫描方式有TCP扫描、UDP扫描、SCTP扫描和IP扫描、FTP扫描等
端口扫描工具-Nmap
seanyang_的博客
05-29 2725
Nmap是一款功能强大，功能丰富的网络扫描工具，对于网络管理员和安全专业人员来说，是一个非常有用的工具，并且被广泛应用于安全审计、网络调查、漏洞搜寻等领域。（能扫描主机的端口，查看端口是否开放，端口的服务是什么）端口扫描不但可以为黑客所利用，同时端口扫描还是网络安全工作者的必备的利器，通过对端口的扫描，了解网站中出现的漏洞以及端口的开放情况，对网站安全方面有着不可或缺的贡献。目前在市面上主要的端口扫描工具是X_Scan、SuperScan、nmap，其中在这里主推的是nmap。
nmap 扫描端口使用
07-19
namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)
网络攻防技术——端口扫描
学习记录
02-27 8363
一、实验题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（包含IP地址段）进行扫描，完成以下功能： 1）使用icmp协议探测主机是否开启； 2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、windows扫描，并与nmap扫描结果进行比较。 3）对远程（有防火墙）主机的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、windows扫描，并与2）进行比较，分析结果。 4）回答问题：样例
kali渗透测试——主动扫描(Nmap)
2302_80189643的博客
05-29 1317
closed状态表示关闭的端口对于Nmap也是可访问的，它接收Nmap探测报文并作出响应，但没有应用程序在其上监听。下面一张表中，PORT代表的是端口，STATE指的是状态，SERVICE指的是提供的服务。利用-PM实现ICMP的地址掩码设备发现，语法：nmap -PM [目标设备IP]最后一行表明一共扫描1台设备，发现1台状态为up的设备，耗时1.80秒。利用-PP实现时间戳设备发现，语法：nmap -PP [目标设备IP]利用-PE参数进行设备发现，语法：nmap -PE [目标设备IP]
NMAP--端口扫描技术
Innocence_0的博客
08-16 3830
将网络设备比作一间房子，那么端口就是进出该房子的出入口(奇怪的地方就是这个房子的出入口太多了，多达65535个)，这些出入口供数据进出网络设备。设置端口的目的，就是为了实现 “一机多用”，即在一台机器上运行多种不同的服务。那么当一台机器上运行着多个程序时，机器是如何区分不同程序的数据尼？这个任务交由操作系统来处理，其采用的机制就是划分除65535个不同的端口号。程序在发送信息时，会在数据中带上端口编号，而操作系统在收到数据后会按照端口号将信息分流到当前内存中使用该端口号的程序。
nmap 端口扫描工具
08-08
win下nmap，端口扫描工具
Nmap！黑客红客，都用过这个工具扫端口！
bigbangbangbang1的博客
08-05 2214
Nmap（网络映射器）是全球领先的Linux系统网络安全扫描工具，可帮助识别开放端口并预防潜在的网络安全威胁。Nmap 是一款必不可少的网络扫描工具，因为它具有准确、易于使用、界面灵活且具有许多高级功能。本指南介绍如何使用 Nmap 扫描 Linux 系统上的开放端口。1如何使用Nmap检查端口Nmap 是一款多功能命令行工具，可执行强大的端口扫描。目标可以是域名或IP 地址。不带任何选项的命令会扫描最常见的 1000 个端口。Nmap 可以扫描目标上的单个端口、端口范围或所有端口。
使用Nmap进行扫描IP，端口，系统等
没有网络安全就没有国家安全
08-26 3465
本篇文章主要讲解如何利用Nmap扫描攻击目标，进行信息资产收集
nmap——端口扫描_基础命令
热门推荐
Ho1aAs‘s Blog
07-27 6万+
文章目录一、操作环境二、nmap命令用法三、部分实例Ⅰ、-v 加强扫描Ⅱ、-A 扫描操作系统和路由跟踪Ⅲ、-O 探测操作系统Ⅳ、-sN TCP空扫描欺骗防火墙Ⅴ、--iflist 显示接口和路由信息Ⅵ、-sA 探测防火墙Ⅶ、-sP 探测在线主机Ⅷ、-r 按顺序扫描Ⅸ、-sV 查看服务的版本Ⅹ、-sS 隐蔽扫描完 一、操作环境 Kali-2020.2-amd64 二、nmap命令用法 nmap [scan type] [option] [target] 命令描述 nmap IP扫描IP nmap -v
Nmap端口扫描工具Windows安装和命令大全（非常详细）零基础入门到精通，收藏这篇就够了
baimao__Ch的博客
11-07 2886
nmap（Network Mapper）是一款开源免费的针对大型网络的端口扫描工具，nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。本文主要介绍nmap工具安装和基本使用方法。Nmap主要功能1.检测主机是否在线。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。2.扫描指定主机/主机列表端口开放状态，枚举目标主机上的开放端口。3.检测主机运行服务类型及版本，检测远程设备上的网络服务以确定应用程序名称和版本号。
Nmap源码分析（端口扫描）
网络安全技术修炼
08-20 1万+
Nmap源码分析（端口扫描） 2012年8月19日 　　端口扫描是Nmap的核心功能，用于确定目标机的端口状态（开放、关闭、过滤等），也为Nmap的服务与版本扫描、OS扫描、脚本扫描提供基本的指引信息。所以，深入理解端口扫描的实现对分析其他的扫描方式很有帮助。 1     简单回顾 　　首先简要回顾一下端口扫描的原理以及命令行选项。 1.1    扫描原理 　　Nm
pandas将日期转为数字
11-06
Pandas库提供了一个方便的方式来处理日期和时间数据，并将其转换为数值类型。当你有一个包含日期或时间的Series或DataFrame，可以使用`to_datetime()`函数将其转化为datetime对象。然后，你可以使用`dt`属性结合各种方法将这些日期对象转换成数值。 例如，如果你想将日期序列转换为天数，可以使用`dt.days`；如果是小时数，则可以用`dt.hour`，以此类推。如果你需要一个基于特定基准（如Unix时间戳或自公元1970年1月1日以来的天数）的整数值，可以使用`astype('int64')`将datetime对象转换为Python的长整型数值。 示例代码： ```python import pandas as pd # 假设df['date_column']是一个日期列 df['date_column'] = pd.to_datetime(df['date_column']) # 转换为天数 df['date_days'] = df['date_column'].dt.days # 或者转换为Unix时间戳（单位纳秒） df['timestamp'] = df['date_column'].astype('int64') ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

弈-剑

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值