nmap 利用先容
nmap是今朝为止最广为利用的海外端口扫描东西之一。我们可以从http://www.insecure.org/举办下载，可以很容易的安装到Windows和unix操纵系统中，包罗mac os x（通过configure、make 、make install等呼吁）也可以直接从http：//www.insecure.org/下载windows二进制（包罗所需要的winpcap）也可以从http：//www.nmapwin.org/得到nmap的图形windows。
扫描主机
|
$ nmap -sT 192.168.1.18 Starting nmap 3.48(http://www.insecure.org/nmap/)at 2007-10-10 18:13 EDT Interesting ports on gamebase(192.168.1.18) port state serverice 22/tcp open ssh 111/tcp open sunrpc .......... $ nmap -sR 192.168.1.18 Startingnmap 3.48(http://www.insecure.org/nmap/)at 2007-10-10 18:13 EDT Interesting ports on gamebase(192.168.1.18) port state serverice 22/tcp open ssh 111/tcp open sunrpc .......... |
我们可以利用ping扫描的要领（-sP），与fping的事情方法较量相似，它发送icmp回送请求到指定范畴的ip地点并期待响应。此刻许多主机在扫描的时候都做了处理惩罚，阻塞icmp请求，这种环境下。nmap将实验与主机的端口80举办毗连，假如可以吸收到响应（可以是syn/ack，也可以是rst），那么证明主机正在运行，反之，则无法判定主机是否开机可能是否在网络上互连。
扫描tcp端口
这里-sR是奈何在打开的端口上操作RPC呼吁来判定它们是否运行了RPC处事。
nmap可以在举办端口扫描的tcp报文来做一些奥秘的工作。首先，要有一个SYN扫描（-sS),它只做成立TCP毗连的前面一些事情，台湾主机 台湾伺服器，只发送一个配置SYN符号的TCP报文，一个RESET报文，那么nmap假设这个端口是封锁的，那么就不做任何工作了。假如吸收到一个响应，它并不象正常的毗连一样对这个报文举办确认，而是发送一个RET报文，TCP的三次握手还没有完成，很多处事将不会记录这次毗连。
有的时候，nmap会汇报我们端口被过滤，这意味着有防火墙或端口过滤器滋扰了nmap，使其不能精确的判定端口是打开照旧封锁的，有的防火墙只能过滤掉进入的毗连。
扫描协议
假如试图会见另一端无措施利用的UDP端口，主机将发回一个icmp“端口不行达”的提示动静，IP协议也是一样。每个传输层的IP协议都有一个相关联的编号，利用最多的是ICMP(1)、TCP(6)和UDP(17)。所有的IP报文都有一个“协议”域用于指出个中的传输层报文头所利用的协议。假如我们发送一个没有传输层报文头的原始IP报文并把其协议域编号为130[该编号是指雷同IPSEC协议的被称为安详报文外壳或SPS协议]，就可以判定这个协议是否在主机上实现了。假如我们获得的是ICMP协议不行达的动静，意味着该协议没有被实现，不然就是已经实现了，用法为-sO.
隐蔽扫描行为
nmap给出了几个差异的扫描选项，个中一些可以配套着埋没扫描行为，使得不被系统日志、防火墙和IDS检测到。提供了一些随机的和欺骗的特性。具编制子如下：
FTP反弹，在设计上，FTP自身存在一个很大的裂痕，当利用FTP客户机毗连到FTP处事器时，你的客户机在TCP端口21上与FTP处事器对话，这个TCP毗连称为节制毗连。FTP处事器此刻需要另一条与客户机毗连，该毗连称为数据毗连，在这条毗连大将传送实际的文件数据，客户机将开始监听另一个TCP端口上从处事器发挥的数据毗连，接下来执行一个PORT呼吁随处事器，汇报它成立一条数据毗连到客户机的IP地点和一个新打开的端口，这种操纵要领称为主动传输。很多客户机利用网络地点转换或通过防火墙与外界毗连，所以主动传输FTP就不能正常事情，因为由处事器成立的客户机的毗连凡是不答允通过。
被动传输是大大都FTP客户机和处事器所利用的要领，因为客户机既成立节制毗连又成立数据毗连，这样可以通过防火墙或NAT了。
