使用 Nmap 来扫描主机

goodcjh2005

使用 Nmap 来扫描主机
Nmap 被包括在许多Linux 中。它是一个很流行的工具，可以被用来判定网络布局。Nmap 已经存在多年，可能是最常使用的收集信息工具。它的说明书页对其选项和用法都有详尽的描述。管理员可以在网络上使用 Nmap 来寻找其中的主机系统和开放的端口。

Nmap 是比较合适的弱点测定的第一步。你可以用它制定出网络内的所有主机的布局图，甚至传递选项来试图识别在某个主机上运行的操作系统。Nmap 为建立使用安全服务和停运不被使用服务的政策奠定了良好基础。

Nmap 可以从 shell 提示下运行。在 shell 提示下，键入 nmap 命令，随后是要扫描的主机名或 IP 地址。

nmap foo.example.com


扫描的结果（可能会花几分钟时间，根据主机所在位置而定）和以下相似：

Starting nmap V. 3.50 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1591 ports scanned but not shown below are in state: closed)
Port       State       Service
22/tcp     open        ssh
25/tcp     open        smtp
111/tcp    open        sunrpc
443/tcp    open        https
515/tcp    open        printer
950/tcp    open        oftep-rpc
6000/tcp   open        X11

Nmap run completed -- 1 IP address (1 host up) scanned in 71.825 seconds

gig2600

扫描速度太慢了！！

t920

nmap胜在灵活，配合shell能做很多有意思的工作。

不过nessus的扫描报告实在是很牛啊，直接出pdf，都能去印刷了～～

我爱臭豆腐

原帖由 "t920" 发表：
nmap胜在灵活，配合shell能做很多有意思的工作。

不过nessus的扫描报告实在是很牛啊，直接出pdf，都能去印刷了～～

老大你使用的是for windows的客户端吧?
我的linux 和别的unix下面的客户端没有这个功能啊.

t920

原帖由 "我爱臭豆腐" 发表：



老大你使用的是for windows的客户端吧?
我的linux 和别的unix下面的客户端没有这个功能啊.

对啊～～～就是for win的客户端～～～

yh6788

ness英文太多说明太多啦。

deceiver

我用nmap扫了一下新浪的ip,结果我们网管下午就来找我了，说我占用了太多的连接，哈哈，公司的网络差点被我搞瘫

freet15

-sS

ioiioi

nmap -sU -p 160-163 host_name
可以用udp扫描端口段为160-163，这样就知道那个主机有没有打开snmp和snmptrap服务了。挺好用的，version3.75应该会快很多。

blues1205

据说可以穿透防火墙