Nmap简介

Nmap完整的网络制图器是一个免费和开放源码的网络探测程序。windows、linux、mac正在等待一个以上的操作系统。 快速扫描大型网络或单个主机的能力显示网络上的主机、这些主机提供的服务、运行的操作系统(包括版本系统)以及扩大攻击范围。

• 确定目标网络中活动主机的数量。
• 推断主机的操作系统
• 扫描主机端口
• 为了发现缺陷 写你自己的剧本

端口简介

1. 什么是端口？

• 物理端口:也称为接口,例如:usb接口；
• 逻辑端口：一般指TCP/IP例如,使用网页浏览就是协议端口的一个例子。80端口。
  该港口实际上是一个团队,由若干小组负责不同的操作系统流程,数据包被发送到以目标港口为基础的适当团队。

2. 端口的数量：0-65535

3. 端口分类：
   周知端口【0-1023】
   动态端口【49152-65535服务有动态分配而不是固定分配的情况并不少见。
   注册端口【1024-49151分配给主要由用户选择安装的用户流程或应用程序,而不是分配给公认港口的经常使用程序)

4. 共享端口号码和相关服务
   3389远程访问 Windows
   1521Oracle数据库
   1433MSSQL
   3306MYSQL

5. 端口扫描状态

Nmap基本命令

nmap url/ip扫描命令 扫描仪是破碎的
nmap-p url/ip 端口号指定端口扫描
nmap -r url/ip随机扫描端口
namp -p 1-255 url/ip自定义端口扫描范围1-1000、1024-49151端口】
-v显示扫描过程
-Pn绕过主机发现程序并进行直端扫描 [目标禁用 ping]
-O探测主机操作系统
-A全部扫描所有检测结果

• nmap您可以报告这些开放端口的服务名称。例如,邮件服务器(例如,邮件服务器)SMTP）、web服务器（HTTP）和域名服务器（DNS）等，同样，nmap服务器操作系统也是可探测的。

nmap -O url/ip启用操作系统检测
nmap -O -fueey url/ip推测操作系统
nmap -sV url/ip版本检测
nmap -sV -version-intensity url/ip配置版本扫描强度( 0- 9), 默认值为 7 。

典型的nmap扫描：nmap -A -T4 url/ip，-A此选项允许您测试操作系统( M) 。-O）和版本扫描（-sV更实用,但不能保证-T4使用时间模板4还有很多时间用这个扫描

本文由 在线网速测试 整理编辑，转载请注明出处。