您好,登錄后才能下訂單哦!
Nmap是一款網絡掃描和主機檢測的非常有用的工具,適用于Winodws和Linux系統,支持多種掃描技術。
NMAP主要是在Linux環境下使用,RHEL中默認并沒有安裝,在配置好yum源之后,安裝NMAP。
[root@localhost ~]# yum install nmap |
NMAP語法:
nmap <掃描類型> <掃描參數> <IP地址與范圍> |
操作演示:
(1)探測網絡中的存活主機
nmap -sP 192.168.80.0/24
“-sP”選項表示以ping方式進行掃描,不做進一步測試(如端口掃描或者操作系統探測),非常適用于探測網絡中的存活主機。
[root@localhost ~]# nmap -sP 192.168.80.0/24 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 13:29 CST Host 192.168.80.1 appears to be up. MAC Address: 00:50:56:C0:00:08 (VMWare) Host 192.168.80.2 appears to be up. MAC Address: 00:50:56:F6:C1:1A (VMWare) Host 192.168.80.128 appears to be up. MAC Address: 00:0C:29:3D:B0:4E (VMware) Host 192.168.80.130 appears to be up. Host 192.168.80.254 appears to be up. MAC Address: 00:50:56:FB:E4:16 (VMWare) Nmap finished: 256 IP addresses (5 hosts up) scanned in 9.069 seconds |
(2)掃描某臺特定主機
nmap –sS –O 192.168.80.128
“-sS”選項表示執行SYN掃描,-O選項,表示識別遠程操作系統。
[root@localhost ~]# nmap -sS -O 192.168.80.128 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2014-10-21 14:54 CST Interesting ports on 192.168.80.128: Not shown: 1674 closed ports PORT STATE SERVICE 80/tcp open http 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 3389/tcp open ms-term-serv MAC Address: 00:0C:29:3D:B0:4E (VMware) Device type: general purpose Running: Microsoft Windows 2003/.NET OS details: Microsoft Windows 2003 Server SP1 Nmap finished: 1 IP address (1 host up) scanned in 5.384 seconds |
(3)掃描開放指定端口的主機
隨意在公網中尋找一個地址段,掃描哪些主機開放了3389端口。
nmap –sS –p 3389 –oG – 221.0.90.0/24 | grep open
“-p”選項指定端口,“-oG”選項表示以一種易于檢索的格式記錄信息,即每臺主機都以單獨的行來記錄所有信息。
[root@localhost ~]# nmap -sS -p 3389 -oG - 221.0.90.0/24 | grep open Host: 221.0.90.34 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.51 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.57 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.100 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.109 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.167 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.200 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.204 () Ports: 3389/open/tcp//ms-term-serv/// Host: 221.0.90.221 () Ports: 3389/open/tcp//ms-term-serv/// |
在nmap的掃描結果中,每個端口的狀態可能有:open、filtered、unfiltered。
open狀態意味著端口開放;
filtered狀態表示端口被防火墻或網絡安全軟件掩蓋了,禁止nmap探測其是否打開。
unfiltered表示端口關閉。
nmap的用法非常多,功能也很強大,這里只是拋磚引玉。另外nmap在Windows中也可以使用,但功能感覺不如Linux中強大。
如在Windows中利用nmap掃描特定主機
掃描結果
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。