nmap的使用
§
一款强大的网络扫描、安全检测工具
§
官方网站：
http://nmap.org/
§
可从
RHEL5
光盘中安装
nmap-4.11-1.1.i386.rpm
包
[root@localhost ~]#
rpm -qi nmap
Name : nmap Relocations: (not relocatable)
Version : 4.11 Vendor: Red Hat, Inc.
……
Summary :
网络探索工具和安全扫描器
Description :
Nmap
是一个用于网络探索或安全评测的工具。它支持
ping
扫描（判定哪些主机在运
行），多端口扫描技术（判定主机在提供哪些服务），以及
TCP/IP
指纹（远程主机操
作系统识别）。
Nmap
还提供了灵活的目标和端口明细表，掩护扫描，
TCP
序列可预测
性特点的判定，逆向
identd
扫描等等。
•
需要注意：
在
NMAP-4.11
中，
ident
逆向扫描已不再支持。
•
ident
协议
：用于
TCP
反向扫描，允许查看
TCP
连接所对应的进程的属主用户。例如，连接到
HTTP
服务以后，再执行
ident
扫描，可以发现服务器是否正在以
root
权限运行。
v
NMAP
的扫描语法
§
nmap [
扫描类型
] [
选项
] <
扫描目标
...>
v
常用的扫描类型
§
-sS
，
TCP SYN
扫描（半开）
§
-sT
，
TCP
连接扫描
（全开）
§
-sF
，
TCP FIN
扫描
§
-sU
，
UDP
扫描
§
-sP
，
ICMP
扫描
§
-P0
，跳过
ping
检测
v
NMAP
扫描应用示例
1
§
分别查看本机开放的
TCP
端口、
UDP
端口
检测TCP端口
[root@localhost ~]#
nmap 127.0.0.1
……
Not shown: 1676 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
53/tcp open domain
953/tcp open rndc
Nmap finished: 1 IP address (1 host up) scanned in 0.086 seconds
检测UDP端口
[root@localhost ~]#
nmap -sU 127.0.0.1
……
Not shown: 1486 closed ports
PORT STATE SERVICE
53/udp open|filtered domain
Nmap finished: 1 IP address (1 host up) scanned in 1.372 seconds
v
NMAP
扫描应用示例
2
§
检
测
192.168.4.0/24
网段有哪些主机提供
FTP
服务
[root@localhost ~]#
nmap -p 21 192.168.4.0/24
……
Interesting ports on 192.168.4.11:
PORT STATE SERVICE
21/tcp
open
ftp
MAC Address: 00:0C:29:57:8B:DD (VMware)
Interesting ports on 192.168.4.110:
PORT STATE SERVICE
21/tcp
filtered
ftp
MAC Address: 00:50:56:C0:00:01 (VMWare)
-p
选项，指定目标端口
v
NMAP
扫描应用示例
3
§
检测
192.168.4.0/24
网段有哪些存活主机
[root@localhost ~]#
nmap -n -sP 192.168.4.0/24
……
Host 192.168.4.11 appears to be up.
MAC Address: 00:0C:29:57:8B:DD (VMware)
Host 192.168.4.110 appears to be up.
MAC Address: 00:50:56:C0:00:01 (VMWare)
-n
选项，禁用反向解析
请思考：
使用
nmap
工具时，如何扫描多个
IP
地址、多个端口？
多个目标主机地址以空格分隔，多个目标端口可结合逗号、减号来指定