nmap架构图_Nmap扫描教程之Nmap基础知识

Nmap扫描教程之Nmap基础知识

Nmap扫描Nmap基础知识

Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器(Network Mapper)。Nmap工具可以用来扫描电脑上开放的端口，确定哪些服务运行在哪些端口，并且推断出计算机运行的操作系统。通过使用该工具，可以评估网络系统安全。所以，Nmap是大部分用户所必要的工具之一。本章将对Nmap工具的基础知识进行详细介绍。

Nmap扫描Nmap概述

Nmap是一款非常不错的网络扫描工具，支持各种操作系统，如Windows、Linux、Mac OS等。为了帮助用户更好的使用该工具，本节将对Nmap工具做一个简单介绍。

Nmap扫描什么是Nmap

Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。目前，Nmap工具的最新版本是6.47。

由于Nmap工具具有许多优点，所以该工具被广泛应用。其中，Nmap工具的优点如下所示：

q  灵活：支持数十种不同的扫描方式，支持多种目标对象的扫描。

q  强大：Nmap可以用于扫描互联网上大规模的计算机群。

q  可移植：支持主流的操作系统，如Windows、Linux、Unix、Mac OS等；并且其源码开放，方便移植。

q  简单：提供默认的操作能覆盖大部分功能，如基本端口扫描，全面扫描。

q  自由：Nmap作为开源软件，在GPL License的范围内可以自由的使用。

q  文档丰富：Nmap官网提供了详细的文档描述。Nmap作者及其它安全专家编写了多部Nmap参考书籍。

q  社区支持：Nmsp背后有强大的社区团队支持。

q  赞誉有加：获得很多的奖励，并在很多影视作品中出现(如黑客帝国2、Die Hard4等)。

q  流行：目前Nmap已经被成千上万的安全专家列为必备的工具之一。

Nmap扫描 Nmap的功能

Nmap主要包括四个方面的扫描功能，分别是主机发现、端口扫描、应用与版本侦测、操作系统侦测。这四项功能之间，又存在大致的依赖关系。通常情况下顺序关系，如图1.1所示。

图1.1  Nmap功能架构图

下面将详细介绍以上Nmap各功能之间的依赖关系。如下所示：

(1)首先用户需要进行主机发现，找出活动的主机。然后，确定活动主机上端口状况。

(2)根据端口扫描，以确定端口上具体运行的应用程序与版本信息。

(3)对版本信息侦测后，对操作系统进行侦测。

在这四项基本功能的基础上，Nmap提供防火墙与IDS(IntrusionDetection System，