一、namp简介
Nmap（Network Mapper）是一款网络探测和安详审核的自由软件。固然它也能扫描单一的主机，但当初设计它的目标是为了快速扫描很大范畴的网络。Nmap回收新的要领阐明原始的IP包，能确定网络上有哪些可用的主机、主机提供哪些处事（应用措施名和版本号）、运行的操纵系统（及其版本号）、利用的包过滤器和防火墙，以及其他一系列成果。Nmap可以在绝大大都计较机上运行，除了有呼吁行版本之外，尚有带GUI的版本。Nmap是一款自由软件，只要遵守GNU 通用民众许可证(GPL)，就可以利用完整的源代码。
Nmap被开拓用于答允系统打点员察看一个大的网络系统有哪些主机以及其上运行何种处事。它支持多种协议的扫描如UDP，TCP connect(),TCP SYN (half open), ftp proxy (bounce attack),Reverse-ident,ICMP (ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。Nmap还提供一些实用成果如通过tcp/ip来甄别操纵系统范例、奥秘扫描、动态延迟和重发、平行扫描、通过并行的PING侦测部属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、漫衍扫描、机动的方针选择以及端口的描写。
对非ROOT的用户来说，Nmap的正式版可以做许多重要的对象了。不幸的是部份要害的焦点成果(好比rawsockets)需要root权限。所以只管以root的身份运行Nmap。
运行Nmap后凡是会获得一个关 于你扫描的呆板的一个实用的端口列表。Nmap老是显示该处事的处事名称,端标语，状态以及协议。状态有’open’,'filtered’和’unfiltered’三种。’open’指的是方针呆板将会在该端口接管你的毗连请求。’filtered’指的是有防火墙、过滤装置可能其它的网络障碍物在这个端口否决了Nmap 进一步查明端口是否开放的行动。至于’unfiltered’则只有在大大都的扫描端口都处在’filtered’状态下才会呈现的。
按照选项的利用，Nmap还可以陈诉长途主机下面的特性:利用的操纵系统、TCP持续性、在各端口上绑定的应用措施用户的用户名、DNS名、主机是否是个smurf地点以及一些其它成果。
二、namp利用
中文：
用法: nmap 扫描范例(多个) [选项] {方针}1、方针指定： 可以通过主机名，IP地点，网络等。 譬喻：scanme.nmap.org，microsoft.com/24 192.168.0.1;10.0.0-255.1-254
-iL : 输入从主机/网络列表
-iR : 选择随机指标
–exclude : 解除主机/网络
–excludefile : 从列表文件中解除
2、主机发明：
-sL: 列表扫描 – 简朴扫描列表方针
-sn: Ping扫描 – 禁用端口扫描
-Pn: 检测所有在线主机 — 跳过主机发明
-PS/PA/PU/PY[端口列表]: TCP SYN/ACK, UDP 或 SCTP 发明指定的端口
-PE/PP/PM: ICMP echo, timestamp, 和netmask request发明
-PO[协议列表]:IP协议ping
-n/-R: 从不DNS理会/始终理会 [默认: 有时]
–dns-servers : 指定自界说DNS处事器
–system-dns: 利用操纵系统的DNS理会器
–traceroute: 每个主机跟踪一跳路径
3、扫描技能：
-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 扫描
-sU: UDP扫描
-sN/sF/sX: TCP Null, FIN, 和 Xmas 扫描
–scanflags : 自界说TCP扫描符号-sI : 闲置扫描
-sY/sZ: SCTP INIT/COOKIE-ECHO 扫描
-sO: IP协议扫描
-b : 利用FTP bounce扫描
端口说明和扫描顺序：
-p < 端口范畴>: 只扫描指定的端口
例: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
-F: 快速模式 – 扫描比默认的扫描的端口少
-r: 持续扫描端口 – 不随机
–top-ports < 数量>: 扫描< 数量>个最常见的端口
–port-ratio < 比率>:扫描端口，较常见的 < 比率>
处事/版本检测：
-sV: 摸索开放的端口，以确定处事/版本信息
–version-intensity < 级别>: 配置从0（浅）到9（实验所有探测）
–version-light: 更快地识别最有大概的探测 (强度 2)
–version-all: 实验每一个探测 (强度 9)
–version-trace: 显示具体的版本扫描勾当 (用于调试)
剧本扫描：
-sC: 相当于–script=default
–script=: 是用逗号脱离的目次列表，剧本文件或剧本种别
–script-args=: 剧本提供参数
–script-args-file=文件名:在一个NSE文件中提供剧本参数
–script-trace: 显示所有的数据发送和吸收
–script-updatedb: 更新剧本数据库
–script-help=: 显示有关剧本的辅佐。
是用逗号脱离的目次列表，剧本文件或剧本种别 操纵系统检测：
