Nmap(扫描工具)

Nmap是一款开源的网络探测与端口扫描安全审计工具，它支持TCP/UDP全连接扫描、SYN半开扫描、版本探测（-sV）、操作系统识别（-O）及NSE（Nmap Scripting Engine）脚本扫描，可快速梳理整个网段的在线主机、开放服务及潜在安全风险，帮助运维人员及时发现配置疏漏或未授权服务，且支持 Windows、Linux、macOS 等多平台运行，欢迎有需要的用户下载使用。

软件功能

1、检测活在网络上的主机(主机发现)。

2、检测主机上开放的端口(端口发现或枚举)。

3、检测到相应的端口(服务发现)的软件和版本。

4、检测操作系统，硬件地址，以及软件版本。

5、检测脆弱性的漏洞(Nmap的脚本)。

Nmap使用教程

1、扫描单一的一个主机，命令如下：

#nmap nxadmin.com

#nmap 192.168.1.2

2、扫描整个子网,命令如下:

#nmap 192.168.1.1/24

3、扫描多个目标,命令如下：

#nmap 192.168.1.2 192.168.1.5

4、扫描一个范围内的目标,如下：

#nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)

5、如果你有一个ip地址列表，将这个保存为一个txt文件，和namp在同一目录下,扫描这个txt内的所有主机，命令如下：

#nmap -iL target.txt

6、如果你想看到你扫描的所有主机的列表，用以下命令:

#nmap -sL 192.168.1.1/24

7、扫描除过某一个ip外的所有子网主机,命令：

#nmap 192.168.1.1/24 -exclude 192.168.1.1

8、扫描除过某一个文件中的ip外的子网主机命令

#nmap 192.168.1.1/24 -exclude file xxx.txt (xxx.txt中的文件将会从扫描的主机中排除)

9、扫描特定主机上的80,21,23端口,命令如下

#nmap -p80,21,23 192.168.1.1