Nmap：

Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

正如大多数被用于网络安全的工具，nmap也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。尽管非技术性高管人员偶尔会抱怨在端口扫描企业，但nmap本身是完全合法的，就像是敲附近每个人的家门来查看是否有人在家。

Nmap的功能：

1.探测一组主机是否在线

2.扫描主机端口，嗅探所提供的网络服务

3.推断其主机所用的操作系统

4.简单的漏洞扫描及防火墙规避

Nmap常用命令：

最常用的命令：

 1.探测主机：-sn 192.168.0.1-100#表示使用SYN半开放扫描192.168.0.1-192.168.0.100之间哪些主机在线。
 
 2.探测端口：-sS#表示使用SYN半开放方式，扫描TCP端口-sU#表示扫描开放了UDP端口的设备
 
 3.版本侦测：-sV#指定让Nmap进行探测主机服务号版本
 
 4.OS侦测：-O#探测目标主机操作系统类型

端口的状态提示：

 open：端口是开放的。
 
 closed：端口是关闭的。
 
 filtered：端口被防火墙IDS/IPS屏蔽，无法确定其状态。
 
 unfiltered：端口没有被屏蔽，但是否开放需要进一步确定。
 
 open|filtered：端口是开放的或被屏蔽。
 
 closed|filtered：端口是关闭的或被屏蔽。

其他常见Nmap扫描：

 -sP主机IP地址#通过ping的方式探测主机存活数
 
 -PD主机IP地址#跳过ping的方式探测，加快扫描速度
 
 -sL主机IP地址#仅列出指定网段上的每台主机，不发送任何报文给到目标主机
 
 -PS22,80,443主机IP地址#用SYN方式，探测目标主机开放的端口，可以用“，”分隔端口列表
 
 -PU主机IP地址#用UDP方式，探测目标主机开放的端口，可以用“，”分隔端口列表
 
 -sT主机IP地址#扫描开放了TCP端口的设备
 
 -sO主机IP地址#探测目标主机支持哪些IP协议
 
 -iL文件名#从一个文件导入IP地址，并进行扫描。#cat文件名（查看文件包含哪些IP）
 
 localhost主机IP地址#查看主机当前开放的端口
 
 -p 1024-65535 localhost主机IP地址#查看主机端口（1024-65535）中开放的端口
 
 -PS主机IP地址#探测目标主机开放的端口
 
 -PS22，80，3306主机IP地址#探测所列出的目标主机端口
 
 -A主机IP地址#探测目标主机操作系统类型

Namp命令行大全：

Namp主机发现：

 -sP#Ping扫描
 
 -P0#无Ping扫描
 
 -PS#TCP SYN Ping扫描
 
 -PA#TCP ACK Ping扫描
 
 -PU#UDPPing扫描
 
 -PE；-PP；-PM#ICMP Ping Types扫描
 
 -PR#ARP Ping扫描
 
 -n#禁止DNS反向解析
 
 -R#反向解析域名
 
 --system-dns#使用系统域名解析器
 
 -sL#扫描列表
 
 -6#扫描IPv6地址
 
 --traceroute#路由跟踪
 
 -PY#SCTP INIT Ping扫描

Namp端口发现：

 -T#时序选项
 
 -p#端口扫描顺序
 
 -sS#TCP SYN扫描
 
 -ST#TCP连接扫描
 
 -sU#UDP扫描
 
 -SN；-SF；-sX#隐蔽扫描
 
 -SA#TCPACK扫描
 
 -sW#TCP窗口扫描
 
 -sM#TCPMaimon扫描
 
 --scanflags#自定义TCP扫描
 
 -sI#空闲扫描
 
 -sO#IP协议扫描
 
 -b#FTPBounce扫描

Namp操作系统探测：

 -sV#版本探测
 
 --allports#全端口版本探测
 
 --version-intensity#设置扫描强度
 
 --version-light#轻量级扫描
 
 --version-all#重量级扫描
 
 --version-trace#获取详细版本信息
 
 -sR#RPC扫描
 
 -O#启用操作系统探测
 
 --osscan-limit#对指定的目标进行操作系统检测
 
 --oscan-guess；--fuzzy#推测系统识别

Namp信息收集：

 --script ip-geolocation-*#IP信息搜集
 
 whois#WHOIS查询
 
 http-email-harvest#搜集E-mail信息
 
 hostmap-ip2hosts#IP反查
 
 dns-brute#DNS信息搜集
 
 membase-http-info#检索系统信息
 
 smb-security-mode.nse#后台打印机服务漏洞
 
 smb-check-vulns.nse#系统漏洞扫描
 
 http-stored-xss.nse#扫描Web漏洞
 
 snmp-win32-services#通过Snmp列举indows服务账户
 
 dns-brute#枚举DNS服务器的主机名
 
 http-headers/http-sitemap-generator#HTTP信息搜集
 
 ssl-enum-ciphers#枚举SSL密钥
 
 ssh-hostkey#SSH服务密钥信息探测

Namp防火墙绕过：

 -f#报文分段
 
 --mtu#指定偏移大小
 
 -D#IP欺骗
 
 -sl#源地址欺骗
 
 --source-port#源端口欺骗
 
 --data-length#指定发包长度
 
 --randomize-hosts#目标主机随机排序
 
 --spoof-mac#MAC地址欺骗

Namp伺机而动：

 --min-hostgroup#调整并行扫描组的大小
 
 --min-parallelism#调整探测报文的并行度
 
 --max-parallelism
 
 --min-rtt-timeout#调整探测报文超时
 
 --max-rt-timeout
 
 --initial-rtt-timeout
 
 --host-timeout#放弃低速目标主机
 
 --scan-delay#调整探测报文的时间间隔
 
 --max-scan-delay

Namp保存：

 -oN#标准保存
 
 -oX#XML保存
 
 -oS#133t保存
 
 -oG#Grep保存
 
 -oA#保存到所有格式
 
 --append-output#补充保存文件
 
 -oX#转换XML保存
 
 -oX#忽略XML声明的XSL样式表

Namp技巧：

--send-eth#发送以太网数据包

--send-ip#网络层发送

--privileged#假定拥有所有权

--interactive#在交互模式中启动

-V#查看Nmap版本号

-d#设置调试级别

--packet-trace#跟踪发送接受的报文

--iflist#列举接口和路由

-e#指定网络接口

-oG#继续中断扫描

firewalk#探测防火墙

vmauthd-brute#VWare认证破解