nmap-网络探测工具和安全/端口扫描器

 2019-04-11    1038  

 nmap (Network Mapper)是一个用于网络探测和安全审计的开源工具。它的设计目的是快速扫描大型网络,尽管它能很好地对付单个主机。nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机、主机提供的服务(应用程序名称和版本)、它们正在运行的操作系统(和操作系统版本)、正在使用的数据包筛选器/防火墙类型以及数十种其他特性。虽然Nmap通常用于安全审核,但许多系统和网络管理员发现它对于日常任务很有用,如网络库存、管理服务升级计划以及监视主机或服务正常运行时间。

       nmap的输出是扫描目标的列表,并根据所使用的选项对每个目标提供补充信息。这些信息中的关键是“interesting ports table:有趣的端口表”该表列出端口号和协议、服务名称和状态。状态要么Open,filtered,closed或unfiltered,

    Open意味着目标计算机上的应用程序正在侦听该端口上的连接/数据包。

    Filtered意味着防火墙、过滤器或其他网络障碍阻塞了端口,因此nmap无法判断它是否是Open或closed,

    Closed是端口没有侦听它们的应用程序,尽管它们可以在任何时候打开。端口被归类为unfiltered当它们响应于Nmap的探测时,Nmap无法确定它们是打开的还是关闭的。nmap报告状态组合。

    Open|filtered和Closed|filtered当它无法确定这两种状态中的哪一种描述一个端口时。当请求版本检测时,端口表还可以包括软件版本详细信息。

 当请求IP协议扫描时(-sO)

    Nmap提供有关支持的IP协议的信息,而不是侦听端口。

    除了有趣的端口表之外,Nmap还可以提供关于目标的进一步信息,包括反向DNS名称、操作系统猜测、设备类型和MAC地址。

    典型的nmap扫描

    本例中使用的唯一Nmap参数是-A,启用操作系统和版本检测、脚本扫描和traceroute;

    -T4为了更快地执行;然后是主机名。


  •  标签:  

原文链接:https://www.ceacer.cn/?id=37

=========================================

https://www.ceacer.cn/ 为 “Ceacer 网安” 唯一官方服务平台,请勿相信其他任何渠道。