如何在Windows系统使用Nmap扫描工具

Nmap原本是在Unix下的命令行应用程序，但是从2000年后就有Windows版本的这一程序了。本文就是告诉大家如何安装和调试这一Windows版本的网上资源搜索器。

虽然你可以下载一个压缩包安装Nmap，但是现在最新版本还需要安装WinPcap信息包。所以我建议你使用Nmap安装程序，它可以帮你安装WinPcap。这个安装程序是，nmap-4.01-setup.exe，下载网址是http://www.insecure.org/nmap/download.Html。这个安装程序不会添加快捷键，你需要用DOS命令提示符来启动程序。并且，虽然在添加删除程序里有WinPcap，但是如果你想卸载Nmap，你必须使用Nmap文件夹下的卸载程序。这个软件所占空间为2.6Mb。

默认的安装路径为C:\Program Files\Nmap\，但是安装程序的安装路径是可以改变的，所以你可以从任何路径启动Nmap。所以当你要运行或是测试Nmap，你可以打开命令窗口，键入下列命令:

nmap -A -T4 scanme.insecure.org

A和T4的设置可以开启操作系统版本检测，并把时间模板设置到“aggressive”。它有超过一百个设置命令，其中一些我会在下面给大家介绍。注意命令行是有大小写区别的。

Windows版本的Nmap不如Unix的有效率。特别是由于Windows的网络API的缺点，使得连接扫描通常会慢很多。你可以通过双击nmap的性能注册文件来提高连接扫描的性能。改变三个注册信息可以增加应用程序的临时端口数，并且减少断开连接重新连接的等待时间。如果你有Nmap的运行问题，你可以查阅Windows的出错日志，看看你的问题是否在http://seclists.org/#nmap-dev中有说明。在http://www.insecure.org/nmap/docs.html 中也有很多关于Nmap的文章，你也可以订阅Nmap-hacker的邮件。

作为一个命令行式的应用程序Nmap的主要优点是容易运行，并且可以在不作太多的设置的情况下运行精确扫描。但是，这对于新用户或是不常用的人来说很难。并且Windows版本没有像Unix版本的稳定的图形界面。幸运的是，今年就有可能出现。虽然还没有正式公布日期，但是他的制作者Fyodor希望，有着图形界面的Windows版本NmapFE能在今年的某个时候发布。还有一些交换平台式的图形界面正在发展中，比如UMIT。

（出处：第七城市）