nmap软件的端口扫描功能主要包括哪几类技术_nmap高危端口扫描_端口扫描

Linux使用nmap扫描端口

安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可

nmap -p0-65535 目标ip地址

常用的扫描类型：

1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)

2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port,port1……）

3、 -PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。如果主机正在运行就返回一个RST包(或者一个SYNACK包)）

4、-sS(TCP同步扫描(TCP SYN)：发出一个TCP同步包(SYN)，然后等待回对方应)

5、 -sF -sF -sN（秘密FIN数据包扫描、圣诞树 (Xmas Tree)、空(Null)扫描模式使用-sF、-sX或者-sN扫描显示所有的端口都是关闭的，而使用SYN扫描显示有打开的端口，你可以确定目标主机可能运行的是Windwos系统）

6、-sU（UDP扫描：nmap首先向目标主机的每个端口发出一个0字节的UDP包，如果我们收到端口不可达的ICMP消息，端口就是关闭的，否则我们就假设它是打开的）

7、-P0 (No ping)（这个选项跳过Nmap扫描）

8、-PE/PP/PM

扫描类型的控制

1、sW （对滑动窗口的扫描）

2、-sR（RPC扫描）

3、 -PE; -PP; -PM (ICMP 类型的ping)

4、-PR (ARP 类型的ping-n (无 DNS 解析)

5、-R (为所有的目标做DNS解析)

6、-sV(对服务版本的检测)

常用的对主机的操作

1、-A或者-O(对操作系统的检测)

2、-v(增加信息的详尽程度)

3、-p（ports的范围）

nmap扫描工具的使用二网络探测

Nmap的6种端口状态:

Open：开放状态

Closed：关闭状态

Filtered: 过滤状态（可能被过滤，可能网络阻塞）

Unfiltered:未被过滤状态（可以访问，但未知端口处于开放还是关闭状态）

Open|Filtered：开放还是过滤的

Closed|Filtered:不能确定端口事关闭还是被过滤的

-T 时序选项

-p|-F|-r 常用扫描方式

-sS TCP SYN扫描:(需要root权限)

-sT TCP连接扫描:完整三次握手，最基础最稳定的扫描方式

-sU UDP扫描(速度非常慢，一般用-p指定端口范围以节约时间)

-sN/sF/sX 隐蔽扫描

-sA TCP ACK扫描

-sW TCP窗口扫描

-sM TCP Maimon扫描

–scanflags 自定义TCP扫描

-sI 空闲扫描

-sO IP协议扫描

-b * FTP Bounce扫描

时序选项：

-T0(偏执的):非常慢的扫描，用于IDS逃避

-T1(鬼祟的):缓慢的扫描，用于IDS逃避

-T2(文雅的):降低速度以降低对带宽的消耗，一般不同

-T3(普通的):默认，根据目标的反应自动调整时间

-T4(野蛮的):快速扫描，常用，需要在很好的网络环境下进行扫描，请求可能会淹没目标

-T5(疯狂的):极速扫描，以牺牲准确度来提升扫描速度

例子：

（1）指定端口扫描：

nmap -p 80 192.168.20.16

如图，直接输入nmap -p 80 192.168.20.16的时候提示Host seems down。我们可以通过ping命令来确定网络的连通性，此处使用的命令是ping 192.168.20.16，发现可以ping通，即网络是通的，使用Ctrl+z停止执行ping命令。再使用nmap -p 80 192.168.20.16命令的时候就可以出现正确的结果了。