Nmap扫描和识别服务

通过nmap工具可以扫描主机的端口。通过端口猜测主机开放的服务。

安装Nmap

如果你安装了Kali linux系统，那么这个工具是自带的。如果没有这个工具可以通过如下命令安装：

# 更新系统
$ apt-get update 
# 安装 nmap
$ apt-get install nmap 
           

使用 nmap 扫描主机 IP

使用方法：nmap 主机 IP 地址

nmap后面可以传递主机名、IP地址、网络，如

• scanme.nmap.org
• microsoft.com/24
• 192.168.0.1
• 10.0.0-255.1-254

扫描

（1）单机扫描

格式：nmap ip地址

＃ nmap 10.0.2.15
           

（2）多主机扫描

格式：nmap ip1 ip2 ip3…

＃ nmap 10.0.2.15 10.0.2.16 10.0.2.18
           

（3）对IP地址连续范围内的主机进行扫描

格式：nmap 10.0.2.1-255 每个位都可以这样指定范围

＃ nmap 10.0.2.1-255
           

（4）对整个子网内的主机进行扫描

格式：nmap ip/掩码位数

＃ nmap 10.0.2.15/24
           

（5）扫描主机开放了哪些接口

格式 ：nmap -p “*” IP地址

$ nmap -p "*" 10.0.2.15
           

（6）扫描主机的前n个端口

格式：nmap --top-ports n IP地址

nmap --top-ports 1024 10.0.2.4
           

把1024之前的端口号都显示出来。

（7）扫描指定端口

格式：nmap -p 端口号 IP地址

nmap -p 80 10.0.2.15
           

更多nmap知识，请参考官方网站。

谢谢阅读