Nmap扫描原理与用法.pdf

NmapNmap 扫描扫描原理原理与用法与用法 NmapNmap 扫描扫描原理原理与与用法用法 年年 66 月月 1616 日日 年年 66 月月 1616 日日 1 Nmap 介绍介绍 介绍介绍 Nmap 是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing ） 工具。软件名字 Nmap 是 Network Mapper 的简称。Nmap 最初是由 Fyodor 在 1997 年开 始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之 一。必威体育精装版版的 Nmap6.0 在 2012 年 5 月 21 日发布，详情请参见： 。 一般情况下，Nmap 用于列举网络主机清单、管理服务升级调度、监控主机或服务运行 状况。Nmap 可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、 侦测操作系统与设备类型等信息。 Nmap 的优点： 1. 灵活灵活。支持数十种不同的扫描方式，支持多种目标对象的扫描。 灵活灵活 2. 强大强大。Nmap 可以用于扫描互联网上大规模的计算机。 强大强大 3. 可移植可移植。支持主流操作系统：Windows/Linux/Unix/Mac OS 等等；源码开放，方 可移植可移植 便移植。 4. 简单简单。提供默认的操作能覆盖大部分功能，基本端口扫描 nmap targetip，全面的 简单简单 扫描 nmap –A targetip。 5. 自由自由。Nmap 作为开源软件，在 GPL License 的范围内可以自由的使用。 自由自由 6. 文档丰富文档丰富。Nmap 官网提供了详细的文档描述。Nmap 作者及其他安全专家编写了 文档丰富文档丰富 多部 Nmap 参考书籍。 7. 社区社区支持支持。Nmap 背后有强大的社区团队支持。 社区社区支持支持 8. 赞誉赞誉有加有加。获得很多的奖励，并在很多影视作品中出现 （如黑客帝国2、Die Hard4 赞誉赞誉有加有加 等）。 9. 流行流行。目前 Nmap 已经被成千上万的安全专家列为必备的工具之一。 流行流行 1.1 Zenmap Zenmap 是 Nmap 官方提供的图形界面，通常随 Nmap 的安装包发布。Zenmap 是用 Python 语言编写而成 的开源免费的图形界面，能够运行在不同操作系统平台上 （Windows/Linux/Unix/Mac OS 等）。Zenmap 旨在为 nmap 提供更加简单的操作方式。简 单常用的操作命令可以保存成为 profile，用户扫描时选择 profile 即可；可以方便地比较不 同的扫描结果；提供网络拓扑结构(Network Topology)的图形显示功能。 1 / 23 其中 Profile 栏位，用于选择 “Zenmap 默认提供的 Profile”或“用户创建的 Profile”； Command 栏位，用于显示选择 Profile 对应的命令或者用户自行指定的命令；Topology 选 项卡，用于显示扫描到的目标机与本机之间的拓扑结构。 2 / 23