在Linux操作系统中使用Nmap命令扫描网络

使用前提：

一般在本机上查看端口时,最好使用netstat,因为它安全又可靠,如果找不到端口,或不知道端口的作用是什么,尤其在/etc/services中没有提到的端口对应的服务,就可以使用nmap命令.这个命令是系统管理员用来管理系统安全性的工具,可以通过它了解我们主机端口到底有什么作用.

语法:

nmap <扫描类型> <扫描参数>

扫描类型:主要有以下几种.

-sT:扫描TCP数据包以建立的连接connect()

-sS:扫描TCP数据包带有SYN数据的标记

-sP:以ping方式进行扫描

-sU:以UDP数据包格式进行扫描

-sO:以IP协议进行主机扫描

扫描参数:主要有以下几种.

-PT:使用TCP的ping方式进行扫描,可以获取当前已经启动几台计算机

-PI:使用实际的ping(带有ICMP数据包)进行扫描

-p:这个是端口范围,如:1024~,80~1023,30000~60000

IP地址与范围:有以下几种类型:

192.168.0.100:直接写入IP,仅检查一台主机

192.168.0.0/24:为C Class的网段

192.168.*.*:以B Class的网段,扫描范围更广

192.168.0.0~50,60~100,103,200:变形的主机范围

范例:

nmap localhost :扫描本机

nmap -p 1024-65535 localhost :扫描本机的一部分端口

nmap -PT 192.168.1.171-177 :已ping方式扫描数台主机