nmap简单的扫描主机和端口

※如果使用kali中的nmap建议使用桥接模式

Nmap的介绍：Nmap有三个，一是探测一组主机是否在线，其次是扫描主机端口，嗅探所提供的网络服务，再就是可以推断主机所用的操作系统。

扫描主机

1.简单的扫描---该扫描可以根据ip或者域名进行扫描，方式迅速，可以很方便的发现主机在线情况和目标端口的开放情况，

命令：nmap IP/域名（支持CIDR网段格式）

扫描ip地址：

扫描域名：

2.ping扫描

ping扫描是只目标主机或者目标网段进行Ping，然后显示出在线的主机，当Nmap进行ping扫描时，回显出做出相应的主机，就可以获得当前在线的主机，Ping扫描只有主机是否在线的结果，不显示端口结果，所以是种高效的扫描方式。

参数：-sP/-sn

命令：nmap -sP IP地址

指定端口扫描

1.时序选项 -T0 ~ -T5   

是一个又慢到快的扫描方式（-T0最慢，-T5最快），慢的扫描多用于IDS逃避，一般使用-T4就够了，可以保证在快速且较精准的扫描出结果。

参数：-T0 ~ -T5   

命令：nmap -T4 IP

2.指定端口扫描

参数：-p

ex.  -p 80（扫描80端口） | -p 1-80（扫描1-80号端口） | -p 3389,80,22（扫描 3389、80、22三个端口） | -p 1-80,3389（扫描1-80号端口和3389号端口） | -p 1-65535（全部扫描） |  -p-（全部扫描）

命令：nmap IP地址 -p 端口号

3.TCP全连接扫描

参数：-sT  

命令：nmap IP地址 [-p 端口] -sT

TCP 全链接扫描，建立完整三次握手过程。基本不会导致目标主机崩溃，也是端口扫描中最稳定的扫描方式。

用wireshark抓包

可知 用TCP全连接扫描建立三次握手。

4.TCP SYN扫描 (半连接扫描)，只进行三次握手的前两次。

-sS扫描速度比较快，平均一秒可以扫上千个端口，SYN扫描是相对来说比较隐蔽的方式，因为它不进行TCP连接，所以很难被发现且SYN扫描可以很明确的区分出端口的开放状态，是种高效且有用的扫描方式。

参数：-sS

命令：nmap -sS [-p 端口] ip地址

通过用wireshark抓包，可以看出只完成了三次握手的前两次。

4.隐蔽扫描

这些扫描方式可以躲过一些无状态防火墙的过滤，比SYN扫描方式更隐蔽，若扫不出结果或出现被过滤的情况，可以使用该方式进行扫描。

参数：-sN、-sX、-sF

-sN:是NULL扫描，不会标记任何数据包。若目标主机的对应端口是关闭的，则会相应一个RST数据包，若目标端口是开放的则不会响应任何信息

-sX:Xmas扫描，数据包的FIN,PSH和URG标记位为1，规定如果目标主机端口是开放的，则会响应一个RST标志包。

-sF:FIN扫描，向目标端口发送一个FIN包，如果收到目标相应的RST包，则说明目标端口是开放的，如果没有收到RST包，则说明目标端口是关闭的。

命令：nmap [ -sN | -sX | -sF ] [ -p 端口号 ] ip地址

Nmap扫描结果的保存和输出

参数：-oN 保存成txt格式 / -oX 保存成xml格式

命令：nmap IP地址 -oN[-oX] 文件名

其他

显示服务的详细版本           -sV

操作系统类型（不太准确） -O

端口状态（6种）：开放

                               关闭

                               过滤

                              未过滤

                              开放|过滤

                              关闭|过滤