端口掃描程序nmap使用手冊

　　描述

　　nmap是一個網(wǎng)絡(luò)探測和安全掃描程序，系統(tǒng)管理者和個人可以使用這個軟件掃描大型的網(wǎng)絡(luò)，獲取那臺主機正在運行以及提供什么服務(wù)等信息。 nmap支持很多掃描技術(shù)，例如：UDP、TCP connect（）、TCP SYN（半開掃描）、ftp代理（bounce攻擊）、反向標(biāo)志、ICMP、FIN、ACK掃描、圣誕樹（Xmas Tree）、SYN掃描和null掃描。從掃描類型一節(jié)可以得到細節(jié)。nmap還提供了一些高級的特征，例如：通過TCP/IP協(xié)議棧特征探測操作系統(tǒng)類型，秘密掃描，動態(tài)延時和重傳計算，并行掃描，通過并行ping掃描探測關(guān)閉的主機，誘餌掃描，避開端口過濾檢測，直接RPC掃描（無須端口影射），碎片掃描，以及靈活的目標(biāo)和端口設(shè)定。

　　通用選項

　　這些內(nèi)容不是必需的，但是很有用。

　　-P0

　　在掃描之前，不必ping主機。有些網(wǎng)絡(luò)的防火墻不允許ICMP echo請求穿過，使用這個選項可以對這些網(wǎng)絡(luò)進行掃描。microsoft.com就是一個例子，因此在掃描這個站點時，你應(yīng)該一直使用-P0或者-PT 80選項。

　　-PT

　　掃描之前，使用TCP ping確定哪些主機正在運行。nmap不是通過發(fā)送ICMP echo請求包然后等待響應(yīng)來實現(xiàn)這種功能，而是向目標(biāo)網(wǎng)絡(luò)（或者單一主機）發(fā)出TCP ACK包然后等待回應(yīng)。如果主機正在運行就會返回RST包。只有在目標(biāo)網(wǎng)絡(luò)/主機阻塞了ping包，而仍舊允許你對其進行掃描時，這個選項才有效。對于非 root用戶，我們使用connect（）系統(tǒng)調(diào)用來實現(xiàn)這項功能。使用-PT 《端口號》來設(shè)定目標(biāo)端口。默認的端口號是80，因為這個端口通常不會被過濾。

　　編者注：僅供研究學(xué)習(xí)，請勿惡意使用