Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的非常有用的工具,適用于Winodws和Linux系統(tǒng)，支持多種掃描技術(shù)。
創(chuàng)新互聯(lián)建站服務(wù)項(xiàng)目包括花山網(wǎng)站建設(shè)、花山網(wǎng)站制作、花山網(wǎng)頁(yè)制作以及花山網(wǎng)絡(luò)營(yíng)銷(xiāo)策劃等。多年來(lái)，我們專(zhuān)注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，花山網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶(hù)以成都為中心已經(jīng)輻射到花山省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶(hù)的支持與信任！
NMAP主要是在Linux環(huán)境下使用，RHEL中默認(rèn)并沒(méi)有安裝，在配置好yum源之后，安裝NMAP。
[root@localhost ~]# yum install nmap |
NMAP語(yǔ)法：
nmap <掃描類(lèi)型> <掃描參數(shù)> |
操作演示：
（1）探測(cè)網(wǎng)絡(luò)中的存活主機(jī)
nmap -sP 192.168.80.0/24
“-sP”選項(xiàng)表示以ping方式進(jìn)行掃描，不做進(jìn)一步測(cè)試(如端口掃描或者操作系統(tǒng)探測(cè))，非常適用于探測(cè)網(wǎng)絡(luò)中的存活主機(jī)。
[root@localhost ~]# nmap -sP 192.168.80.0/24 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 13:29 CST Host 192.168.80.1 appears to be up. MAC Address: 00:50:56:C0:00:08 (VMWare) Host 192.168.80.2 appears to be up. MAC Address: 00:50:56:F6:C1:1A (VMWare) Host 192.168.80.128 appears to be up. MAC Address: 00:0C:29:3D:B0:4E (VMware) Host 192.168.80.130 appears to be up. Host 192.168.80.254 appears to be up. MAC Address: 00:50:56:FB:E4:16 (VMWare) Nmap finished: 256 IP addresses (5 hosts up) scanned in 9.069 seconds |
（2）掃描某臺(tái)特定主機(jī)
nmap –sS –O 192.168.80.128
“-sS”選項(xiàng)表示執(zhí)行SYN掃描，-O選項(xiàng)，表示識(shí)別遠(yuǎn)程操作系統(tǒng)。
[root@localhost ~]# nmap -sS -O 192.168.80.128 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 14:54 CST Interesting ports on 192.168.80.128: Not shown: 1674 closed ports PORT STATE SERVICE 80/tcp open http 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 3389/tcp open ms-term-serv MAC Address: 00:0C:29:3D:B0:4E (VMware) Device type: general purpose Running: Microsoft Windows 2003/.NET OS details: Microsoft Windows 2003 Server SP1 Nmap finished: 1 IP address (1 host up) scanned in 5.384 seconds |
（3）掃描開(kāi)放指定端口的主機(jī)
隨意在公網(wǎng)中尋找一個(gè)地址段，掃描哪些主機(jī)開(kāi)放了3389端口。
nmap –sS –p 3389 –oG – 221.0.90.0/24 | grep open
“-p”選項(xiàng)指定端口，“-oG”選項(xiàng)表示以一種易于檢索的格式記錄信息，即每臺(tái)主機(jī)都以單獨(dú)的行來(lái)記錄所有信息。
[root@localhost ~]# nmap -sS -p 3389 -oG - 221.0.90.0/24 | grep open Host: 221.0.90.34 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.51 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.57 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.100 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.109 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.167 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.200 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.204 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.221 () Ports: 3389/open/tcp//ms-term-serv/// |
在nmap的掃描結(jié)果中，每個(gè)端口的狀態(tài)可能有：open、filtered、unfiltered。
open狀態(tài)意味著端口開(kāi)放；
filtered狀態(tài)表示端口被防火墻或網(wǎng)絡(luò)安全軟件掩蓋了，禁止nmap探測(cè)其是否打開(kāi)。
unfiltered表示端口關(guān)閉。
nmap的用法非常多，功能也很強(qiáng)大，這里只是拋磚引玉。另外nmap在Windows中也可以使用，但功能感覺(jué)不如Linux中強(qiáng)大。
如在Windows中利用nmap掃描特定主機(jī)
掃描結(jié)果
重慶分公司
重慶分公司
