Nmap使用教程图文教程(超详细)
发布网友
发布时间：2024-10-09 05:28
共1个回答
热心网友
时间：2024-11-29 00:40
在Kali Linux的命令行中，通过nmap命令可以轻易验证其可用性。Nmap功能强大，包括端口扫描、主机探测、服务识别和系统识别四大核心任务。
1. 端口扫描
基本的端口扫描是检查主机开放的端口，只需在nmap后面跟随目标IP，如nmap 192.168.31.180，会默认扫描1000个端口，结果显示991个关闭和9个开放端口。
指定扫描
可以指定单个或范围的端口，如nmap -p 80,443。
通过Wireshark分析，对比TCP全连接（-sT）和SYN半连接（-sS）扫描方式，全连接确认三次握手，半连接确认两次。
2. 主机探测
使用-sP参数探测网段内的活动主机，如nmap -sP 192.168.0.0/24，显示存活主机数量，如2秒扫描256个IP，3个存活。
3. 服务识别和系统识别
服务识别默认显示端口对应服务但不包含版本，-sV参数可获取详细版本信息。
系统识别-O参数用于识别操作系统版本，提供更深入的系统信息。
5. 扫描结果导出
扫描结果可以以文本（原样保存）或XML格式导出，方便后续分析和记录。
