nmap的具体用法方法

最新推荐文章于 2025-04-07 14:13:36 发布

染指诉离殇

最新推荐文章于 2025-04-07 14:13:36 发布

阅读量388

点赞数 1

分类专栏：工具篇

本文链接：https://blog.youkuaiyun.com/weixin_48900801/article/details/119103829

版权

工具篇专栏收录该内容

2 篇文章

订阅专栏

1、简介
NMAP（Network Mapper）是一款开放源代码的网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题.Nmap以新颖的方式使用原始IP报文来发现网络上有一些主机，那些主机提供什么服务（应用程序名和版本），那些服务运行在什么操作系统（包括版本信息），它们使用什么类型的报文过滤器/防火墙，以及一堆其他功能。虽然Nmap通常用于安全审核，许多系统管理员和网络管理员也用它来做一些日常的工作，选择查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。

Nmap输出的是扫描目标的列表，以及每个目标的补充信息，至于是什么信息则依赖于所使用的选项。 “所寻找的端口表格”是其中的关键。那张表列出端口号，协议，服务名称和状态。状态可能是 open（开放的），filtered（被过滤的）， closed（关闭的），或者unfiltered（转换过滤的）。Open（开放的）意味着目标机器上的应用程序正在该端口监听连接/报文。 filtered（被过滤的）意味着防火墙，过滤器或者其它网络障碍阻止了该端口被访问，Nmap的无法得知它是 open（开放的）还是closed（关闭的）。 closed（关闭的）端口没有应用当端口对Nmap的探测触发响应，但是Nmap无法确定它们是关闭还是开放时，这些端口就被认为是 unfiltered（过滤过滤的）如果Nmap报告状态组合 open|filtered和 closed|filtered时，那说明Nmap无法确定该端口处于两个状态中的哪一个状态。当要求进行版本探测时，端口表也可以包含软件的版本信息。当要求进行IP协议扫描时（-sO），Nmap提供关于所支持的IP协议而不是正在监听的端口的信息。

除了所感兴趣的端口表，Nmap还可以提供关于目标机的进一步信息，包括反向域名，操作系统标题，设备类型，和MAC地址。
2、nmap的纯扫描

默认情况下，nmap会发出一个arp ping扫描（如果交换机是ommited，则为-sP），并且它还会扫描特定目标的打开端口，范围为1-10000

以下命令的语法如下：

nmap <目标IP地址>

其中：目标IP地址=您的目标机器的指定IP
注：这里我用CentOs 7 作为目标靶机：192.168.245.148
在这里插入图片描述 NMAP普通扫描增加输出冗长,
命令的语法如下：
（-vv=切换以激活日志所需的非常详细的设置）

Nmap的自定义端口扫描
Nmap的扫描范围从1-10000的端口默认情况下，为了更具体地指定要扫描的端口，我们将使用-p开关来指定我们的端口扫描范围，优点是它会更快扫描少量端口而不是预定义的默认值

语法：

nmap -p（范围）<目标IP>

其中:-P是端口交换机（范围）是1-65535的端口数 <目标IP>是您的特定目标IP地址
在这里插入图片描述
Nmap的指定的端口扫描

有时在枚举目标时，我们希望非常明确地指定要扫描的目标端口，例如我想扫描端口22，80，443，445，这些端口适合21-65534这个特定范围，但是如果必须使用该范围内的所有端口都可以使用，这样我们就可以再次使用-p开关，这时使用指定端口的一组手指
其中:-P是端口交换机（端口1，端口2，端口3等…）是您想要扫描的端口列表（必须用逗号分隔） <目标IP>是您的特定目标IP地址
注：由于我CentOs 7 只开放22端口这里我用win 7作为靶机进行演示（192.168.245.129）扫描21，22，25，443，445，8080端口
在这里插入图片描述 nmap ping
在nmap中，您也可以使用-sP开关（Arp ping）执行ping命令，这与windows / linux ping命令类似