Nmap的中文使用指南 .pdfVIP

Nmap的中文使用指南

一、描述.1

二、目标说明（TARGETSPECIFICATION）1

三、主机发现（HOSTDISCOVERY）4

四、端口扫描.8

五、Nmap所识别的6个端口状态.8

六、端口扫描技术（SCANTECHNIQUES）.9

七、端口说明和扫描顺序（PORTSPECIFICATIONANDSCANORDER）14

八、服务和版本探测（SERVICE/VERSIONDETECTION）16

九、操作系统探测（OSDETECTION）20

十、时间和性能（TIMINGANDPERFORMANCE）21

十一、防火墙/IDS躲避和欺骗（FIREWALL/IDSEVASIONANDSPOOFING）

.24

十二、输出（OUTPUT）.27

十三、其它选项（MISC）.35

十四、分布式Nmap扫描—37

十五、补充（实验环境）.37

一、描述

Nmap(“NetworkMapper(网络映射器)”)是一款开放源代码的网络探测和安

全审核的工具。其基本功能有三个，一是探测一组主机是否在线；其次是扫描主

机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统。Nmap可用

于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap还允许用户

定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一般需

求；也可以深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以

将所有探测结果记录到各种格式的日志中，供进一步分析操作。虽然Nmap通常

用于安全审核，许多系统管理员和网络管理员也用它来做一些日常的工作，比如

查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。

Nmap最初是Linux下的一款网络扫描器，但是由于其支持丰富、灵活的命

令行参数，功能的强大而且使用的方便性，让这款开源软件不仅仅只是在Linux

上一展身手，如今Nmap6.0已经支持多个操作平台，如MicrosoftWindows，

MacOSX，FreeBSD,OpenBSD,andNetBSD，SunSolaris,Amiga,HP-UX,等等

操作平台。

Nmap输出的是扫描目标的列表，以及每个目标的补充信息，至于是哪些信

息则依赖于所使用的选项。“所感兴趣的端口表格”是其中的关键。那张表列出端

口号，协议，服务名称和状态。状态可能是open(开放的)，f