Nmap参考指南中文版.pdfVIP

Nmap 参考指南(Man Page) 1.描述 2 2.译注 3 3.选项概要3 4.目标说明5 5.主机发现6 6.端口扫描基础9 8.端口说明和扫描顺序15 9.服务和版本探测15 10.操作系统探测16 11.时间和性能17 12.防火墙/IDS躲避和哄骗 19 13.输出 22 14.其它选项24 15.运行时的交互26 16.实例 26 17.Bugs 27 18.作者 27 19 法律事项(版权、许可证、担保(缺)、出口限制)27 Name nmap — 网络探测工具和安全/端口扫描器 nmap [ 扫描类型 ...] [ 选项 ] { 扫描目标说明 } 1.描述 Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的 工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap 以新颖的方式使用原始 IP 报文来发现网络上有哪些主机，那些 主机提供什么服务(应用程 序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过 滤器/防火墙，以及一堆其它功能。虽然 Nmap 通常用于安全审核， 许多系统管理员和网络 管理员也用它来做一些日常的工作，比如查看整个网络的信息， 管理服务升级计划，以及 监视主机和服务的运行。 Nmap 输出的是扫描目标的列表，以及每个目标的补充信息，至于是哪些信息则依赖于 所使用的选项。 “所感兴趣的端口表格”是其中的关键。那张表列出端口号，协议，服务名 称和状态。状态可能是 open(开放的)，filtered(被过滤的)， closed(关闭的)，或者 unfiltered(未 被过滤的)。 Open(开放的)意味着目标机器上的应用程序正在该端口监听连接/报文。 filtered(被过滤的) 意味着防火墙，过滤器或者其它网络障碍阻止了该端口被访问，Nmap 无 法得知 它是 open(开放的) 还是 closed(关闭的)。 closed(关闭的) 端口没有应用程序在它上 面监听，但是他们随时可能开放。 当端口对 Nmap 的探测做出响应，但是 Nmap 无法确定 它们是关闭还是开放时，这些端口就被认为是 unfiltered(未被过滤的) 如果 Nmap 报告状态 组合 open|filtered 和 closed|filtered 时，那说明 Nmap 无法确定该端口处于两个状态中的哪 一个状态。 当要求进行版本探测时，端口表也可以包含软件的版本信息。当要求进行 IP 协 议扫描时 (-sO)，Nmap 提供关于所支持的 IP 协议而不是正在监听的端口的信息。 除了所感兴趣的端口表，Nmap 还能提供关于目标机的进一步信息，包括反向域名，操 作系统猜测，设备类型，和 MAC 地址。 一个典型的 Nmap 扫描如 Example 1, “一个典型的 Nmap 扫描”所示。在这个例子中，唯 一的选项是-A， 用来进行操作系统及其版本的探测，-T4 可以加快执行速度，接着是两个 目标主机名。 Example 1. 一个典型的 Nmap 扫描 # nmap -A -T4 playground Starting nmap ( /nmap/ ) Interesting ports on (2): (The 1663 ports