掌握网络侦查利器：Nmap、Zenmap 和 Wireshark 的终极组合

原创

已于 2023-08-02 16:41:58 修改 · 2.5k 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark #测试工具 #网络

于 2023-08-02 16:40:20 首次发布

本文介绍了开源网络工具Namp的网络发现、端口扫描、服务识别等功能，以及其图形化界面的Zenmap，以及网络分析工具Wireshark的数据包捕获和协议解析能力。这些工具结合使用能提供全面的网络监测和安全分析。

Namp简介：是一款开源的网络扫描工具，用于探测和评估网络上的主机和服务。
Zenmap简介：是一个基于Nmap的图形化界面，为用户提供了更友好和直观的方式来配置和运行Nmap扫描。

Namp主要功能：
1、网络发现: Nmap可以对局域网或互联网上的主机进行快速和准确的探测，帮助用户发现活跃主机、开放端口和服务等信息。
2、端口扫描: Nmap支持多种类型的端口扫描，包括TCP、UDP和SCTP等协议。它可以快速扫描目标主机上的端口，以确定开放的服务和应用程序。
3、服务识别: Nmap可以识别目标主机上运行的各种服务和应用程序。通过分析服务的响应，Nmap可以确定它们的版本号、操作系统类型等信息。
4、操作系统识别: Nmap可以通过分析目标主机的网络特征和响应来判断其所运行的操作系统类型。
5、脚本扫描: Nmap支持使用脚本来扩展其功能。用户可以编写自定义脚本，用于执行特定的扫描任务或检测特定的安全问题。
Zenmap主要功能：
1、图形化界面: Zenmap提供了一个直观的用户界面，使得配置扫描选项和运行扫描变得更加简单和方便。
2、可视化结果: Zenmap可以将Nmap扫描的结果以图表、表格和拓扑图等形式展示出来，帮助用户更好地理解网络上的主机和服务。
3、多文件管理: Zenmap可以保存和加载Nmap扫描的配置文件和结果文件，方便用户进行管理和分析。

Wireshark简介：是一款开源的网络分析工具，旨在捕获和分析网络数据包。它能够深入解析网络流量，提供详细的协议分析和网络状况可视化，帮助用户诊断和故障排除网络问题。

1、数据包捕获: Wireshark能够通过网络接口或读取存储的数据包文件来捕获网络数据包。它支持各种常见的网络接口，并可以选择性地过滤捕获的数据包。
2、强大的协议解析: Wireshark内置了超过数百种网络协议的解析器，包括以太网、IP、TCP、UDP、HTTP、DNS等。它能够将捕获的数据包解析成易读和可理解的格式，展示每个协议字段的详细信息。
3、灵活的显示和过滤: Wireshark提供