端口扫描程序Nmap-all（内含使用方法）资源-CSDN文库

共9个文件

exe：2个

readme-win32：1个

nmap-os-fingerprints：1个

在诸多端口扫描器中，Nmap是其中的佼佼者

需积分: 10 148 浏览量 2010-04-14 11:38:56 上传评论收藏 4.88MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

端口扫描程序Nmap-all.rar （9个子文件）

Nmap-all

nmapwin_1.3.1.exe 4.84MB

nmap-os-fingerprints 272KB

Nmap的使用说明.doc 483KB

nmap-protocols 8KB

WinPcap_3_1.zip 441KB

nmap-services 99KB

nmap.exe 210KB

nmap-rpc 16KB

README-WIN32 4KB

Nmap 的使用说明

许多人认为端口扫描器是黑客们才需要关心的工具，其实不然，知己知彼，才能百战不殆，

端口扫描器是帮助你了解自己系统的绝佳助手。象 Windows 2K/XP 这样复杂的操作系统

支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运

行了哪些服务和应用、向 Internet 或其他网络开放了哪些联系通道的一种办法，不仅速度

快，而且效果也很不错。

　　目前支持 Win 2K/XP 的端口扫描器已经有不少，部分还提供 GUI（图形用户界面）。

在诸多端口扫描器中，Nmap 是其中的佼佼者——它提供了大量的命令行选项，能够灵活

地满足各种扫描要求，而且输出格式丰富。Nmap 原先是为 Unix 平台开发的，是许多 Unix

管理员的至爱，后来才被移植到 Windows 平台。Nmap for Windows 最新的稳定版本是

3.27，可以从 www.insecure.org/nmap/免费下载。

　　一、安装 Nmap

　　Nmap 要用到一个称为“Windows 包捕获库”的驱动程序 WinPcap——如果你经常从网

上下载流媒体电影，可能已经熟悉这个驱动程序——某些流媒体电影的地址是加密的，侦

测这些电影的真实地址就要用到 WinPcap。WinPcap 的作用是帮助调用程序（即这里的

Nmap）捕获通过网卡传输的原始数据。WinPcap 的最新版本在

　　㈠ nmap-os-fingerprints：列出了 500 多种网络设备和操作系统的堆栈标识信息。

　　㈡ nmap-protocols：Nmap 执行协议扫描的协议清单。

　　㈢ nmap-rpc：远程过程调用（RPC）服务清单，Nmap 用它来确定在特定端口上监听

的应用类型。

　　㈣ nmap-services：一个 TCP/UDP 服务的清单，Nmap 用它来匹配服务名称和端口号。

图一

　　二、常用扫描类型

　　解开 Nmap 命令行版的压缩包之后，进入 Windows 的命令控制台，再转到安装 Nmap

的目录（如果经常要用 Nmap，最好把它的路径加入到 PATH 环境变量）。不带任何命令

行参数运行 Nmap，Nmap 显示出命令语法，如图二所示。

图二

下面是 Nmap 支持的四种最基本的扫描方式：

　　⑴ TCP connect()端口扫描（-sT 参数）。

　　⑵ TCP 同步（SYN）端口扫描（-sS 参数）。

　　⑶ UDP 端口扫描（-sU 参数）。

　　⑷ Ping 扫描（-sP 参数）。

　　如果要勾画一个网络的整体情况，Ping 扫描和 TCP SYN 扫描最为实用。Ping 扫描通

过发送 ICMP（Internet Control Message Protocol，Internet 控制消息协议）回应请求数据

包和 TCP 应答（Acknowledge，简写 ACK）数据包，确定主机的状态，非常适合于检测

指定网段内正在运行的主机数量。

　　TCP SYN 扫描一下子不太好理解，但如果将它与 TCP connect()扫描比较，就很容易

看出这种扫描方式的特点。在 TCP connect()扫描中，扫描器利用操作系统本身的系统调

用打开一个完整的 TCP 连接——也就是说，扫描器打开了两个主机之间的完整握手过程

（SYN，SYN-ACK，和 ACK）。一次完整执行的握手过程表明远程主机端口是打开的。

　　TCP SYN 扫描创建的是半打开的连接，它与 TCP connect()扫描的不同之处在于，

TCP SYN 扫描发送的是复位（RST）标记而不是结束 ACK 标记（即，SYN，SYN-ACK，

或 RST）：如果远程主机正在监听且端口是打开的，远程主机用 SYN-ACK 应答，Nmap

发送一个 RST；如果远程主机的端口是关闭的，它的应答将是 RST，此时 Nmap 转入下一

个端口。

　　图三是一次测试结果，很明显，TCP SYN 扫描速度要超过 TCP connect()扫描。采用

默认计时选项，在 LAN 环境下扫描一个主机，Ping 扫描耗时不到十秒，TCP SYN 扫描需

要大约十三秒，而 TCP connect()扫描耗时最多，需要大约 7 分钟。

图三

　　Nmap 支持丰富、灵活的命令行参数。例如，如果要扫描 192.168.7 网络，可以用

192.168.7.x/24 或 192.168.7.0-255 的形式指定 IP 地址范围。指定端口范围使用-p 参数，

如果不指定要扫描的端口，Nmap 默认扫描从 1 到 1024 再加上 nmap-services 列出的端口。

如果要查看 Nmap 运行的详细过程，只要启用 verbose 模式，即加上-v 参数，或者加上-vv

参数获得更加详细的信息。例如，nmap -sS 192.168.7.1-255 -p 20,21,53-110,30000- -v

命令，表示执行一次 TCP SYN 扫描，启用 verbose 模式，要扫描的网络是 192.168.7，检

测 20、21、53 到 110 以及 30000 以上的端口（指定端口清单时中间不要插入空格）。再

举一个例子，nmap -sS 192.168.7.1/24 -p 80 扫描 192.168.0 子网，查找在 80 端口监听的

服务器（通常是 Web 服务器）。

　　有些网络设备，例如路由器和网络打印机，可能禁用或过滤某些端口，禁止对该设备

或跨越该设备的扫描。初步侦测网络情况时，-host_timeout<毫秒数>参数很有用，它表示

超时时间，例如 nmap sS host_timeout 10000 192.168.0.1 命令规定超时时间是 10000 毫

秒。

　　网络设备上被过滤掉的端口一般会大大延长侦测时间，设置超时参数有时可以显著降

低扫描网络所需时间。Nmap 会显示出哪些网络设备响应超时，这时你就可以对这些设备

个别处理，保证大范围网络扫描的整体速度。当然，host_timeout 到底可以节省多少扫描

时间，最终还是由网络上被过滤的端口数量决定。

　　Nmap 的手册（man 文档）详细说明了命令行参数的用法（虽然 man 文档是针对

UNIX 版 Nmap 编写的，但同样提供了 Win32 版本的说明）。

　　三、注意事项

　　也许你对其他端口扫描器比较熟悉，但 Nmap 绝对值得一试。建议先用 Nmap 扫描一

个熟悉的系统，感觉一下 Nmap 的基本运行模式，熟悉之后，再将扫描范围扩大到其他系

统。首先扫描内部网络看看 Nmap 报告的结果，然后从一个外部 IP 地址扫描，注意防火墙、

入侵检测系统（IDS）以及其他工具对扫描操作的反应。通常，TCP connect()会引起 IDS

系统的反应，但 IDS 不一定会记录俗称“半连接”的 TCP SYN 扫描。最好将 Nmap 扫描网络

的报告整理存档，以便随后参考。

　　如果你打算熟悉和使用 Nmap，下面几点经验可能对你有帮助：

　　㈠避免误解。不要随意选择测试 Nmap 的扫描目标。许多单位把端口扫描视为恶意行

为，所以测试 Nmap 最好在内部网络进行。如有必要，应该告诉同事你正在试验端口扫描，

因为扫描可能引发 IDS 警报以及其他网络问题。

　　㈡关闭不必要的服务。根据 Nmap 提供的报告（同时考虑网络的安全要求），关闭不

必要的服务，或者调整路由器的访问控制规则（ACL），禁用网络开放给外界的某些端口。

　　㈢建立安全基准。在 Nmap 的帮助下加固网络、搞清楚哪些系统和服务可能受到攻击

之后，下一步是从这些已知的系统和服务出发建立一个安全基准，以后如果要启用新的服

务或者服务器，就可以方便地根据这个安全基准执行。

举例：

>nmap -sS 10.1.14.0/24 -p 139

>nmap -O 10.1.14.5

>nmap –O 10.1.14.1-139

>nmap -sP 10.1.14.0/24 -p 139

>nmap -sT 10.1.14.0/24 -p 139

>nmap -sS 10.1.14.0/24 -p 139，135

Nmap 网络安全扫描器说明

名称

----*

nmap - 网络勘察工具和安全扫描器

摘要

----*

nmap [扫描类型] [选项] <主机或网络 #1 ... [#N]>

描述

----*

nmap 被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。

它支持多种协议的扫

描如 UDP，TCP connect(),TCP SYN (half open), ftp proxy (bounce attack),Reverse-ident, ICMP

(ping

sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和 Null 扫描。你可以从 SCAN TYPES 一节

中察看相关细节。

nmap 还提供一些实用功能如通过 tcp/ip 来甄别操作系统类型、秘密扫描、动态延迟和重发、

平行扫描、通过并行

的 PING 侦测下属的主机、欺骗扫描、端口过滤探测、直接的 RPC 扫描、分布扫描、灵活

的目标选择以及端口的描

述。

对非 ROOT 的用户来说，nmap 的正式版可以做很多重要的东西了。不幸的是部份关键的核

心功能（比如 raw

sockets）需要 root 权限。所以尽量以 root 的身份运行 nmap。

运行 nmap 后通常会得到一个关于你扫描的机器的一个实用的端口列表。nmap 总是显示该

服务的服务名称,端口号

，状态以及协议。状态有''open'',''filtered''和''unfiltered''三种。''open''指的是目标机器将会在

该端

评论收藏

内容反馈

jinxinfengking

粉丝: 1
资源: 7

端口扫描程序Nmap-all（内含使用方法）

端口扫描程序nmap使用手册

扫描工具nmap-5.00

nmap-7.40端口扫描

网络端口扫描工具nmap-4.76-setup

nmap-7.93-setup

nmap-7.92-setup.exe

Nmap-Parser：使用Perl解析nmap扫描数据（官方仓库）

Zenamp端口、服务扫描器

nmap-7.91-setup.exe

端口扫描nmap-7.91-setup.rar

nmap-5.51-setup

Nmap使用技巧总结-

simple-nmap-script:使用 Nmap 自动执行某些类型的端口扫描的 Bash 脚本

nmap-script使用帮助手册

nmap-7.92-1.x86_64.rpm

nmap-7.92.tar.bz2

nmap-7.92-win32.zip

nmap-7.91-1.x86_64.rpm

端口扫描工具，nmap-5.21

nmap-7.70-1.x86_64.rpm

端口扫描工具-nmap-7.93

nmap-7.92 + npcap-1.55

nmap-7.80-1.x86_64.rpm

nmap-ncat-6.40-19.el7.x86_64.rpm

nmap-6.40-19.el7.x86_64.rpm

自己搜集总结的nmap常用命令及参数说明

nmap-ncat-7.70-5.el8.aarch64.rpm

nmap-7.4-64bit（windows+linux）

最新资源