Nmap工具的介绍和使用

1 介绍

Nmap，也就是Network Mapper，中文为“网络映射器”。
Nmap是一款开源的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络。
它是网络管理员必用的软件之一，以及用以评估网络系统保安。

1.1 基本功能

（1）探测一组主机是否在线
（2）扫描主机端口，嗅探所提供的网络服务
（3）推断主机所用的操作系统

1.2 工作原理

Nmap对目标主机进行一系列的测试，利用测试结果建立相应目标主机的Nmap指纹，然后Nmap会对指纹进行匹配，最终输出相应的结果。

1.3 语法格式

Nmap的固定语法格式如下：

Nmap【空格】【选项|多选项|协议】【空格】【目标】

2 常用参数

2.1 全面扫描

全面扫描指定IP或域名的所有端口及其目标系统信息等。所需时间较长

nmap -A 192.168.0.12

扫描结果：目标主机MAC地址、设备类型、操作系统、中央处理单元、主机详细资料、网络距离等

2.2 简单扫描

该扫描方式可以针对IP或者域名进行扫描，扫描方式迅速，可以很方便地发现目 标端口的开放情况及主机在线情况。

nmap 192.168.0.12

简单扫描结果：（只能扫描工具规定的一些常见端口）

2.3 其他举例

指定扫描一个网段：nmap  192.168.0.0/24  或者  nmap  192.168.0.1-200（扫描1-200的主机）

扫描部分网段（逗号隔开）：nmap 192.168.0.1,2,3,4 或 nmap 192.168.0,1,2,3,4.1 

扫描指定IP所开放的端口：nmap -p 1-65535 -v 127.0.0.1 

扫描C段存活主机：nmap 192.168.1.0/24 

指定端口扫描：nmap -p 80,1433,22,1521 192.168.1.1 

探测主机操作系统：nmap -O 192.168.1.1 

全面的系统探测：nmap -v -A 192.168.1.1（Nmap默认扫描主机1000个高危端口）

穿透防火墙进行扫描：nmap -Pn -A 192.168.1.1（禁止用ping的）

使用脚本扫描Web敏感目录：nmap -p 80 --script=http-enum.nse 192.168.1.1

3 主机发现

3.1 Ping扫描

Ping扫描只进行ping，然后显示出在线的主机。使用该选项扫描可以轻易获取目标信息而不会被轻易发现。
在默认情况下，Nmap会发送一个ICMP回声请求和一个TCP报文到目标端口。Ping扫描的优点是不会返回太多的信息影响对结果的分析，并且扫描方式高效。