Linux下nmap命令的使用

Linux下nmap命令的使用

Linux下使用nmap命令前提：
 
　　一般在本机上查看端口时,最好使用netstat,因为它安全又可靠,如果找不到端口,或不知道端口的作用是什么,尤其在/etc/services中没有提到的端口对应的服务,就可以使用nmap命令.这个命令是系统管理员用来管理系统安全性的工具,可以通过它了解我们主机端口到底有什么作用.
 
 
语法:

nmap <扫描类型> <扫描参数> <IP地址与范围>
 
扫描类型:主要有以下几种.

   -sT:扫描TCP数据包以建立的连接connect()
   -sS:扫描TCP数据包带有SYN数据的标记
   -sP:以ping方式进行扫描
   -sU:以UDP数据包格式进行扫描
   -sO:以IP协议进行主机扫描
 
扫描参数:主要有以下几种.

   -PT:使用TCP的ping方式进行扫描,可以获取当前已经启动几台计算机
   -PI:使用实际的ping(带有ICMP数据包)进行扫描
   -p:这个是端口范围,如:1024~,80~1023,30000~60000
 
IP地址与范围:有以下几种类型:

   192.168.0.100:直接写入IP,仅检查一台主机
   192.168.0.0/24:为C Class的网段
   192.168.*.*:以B Class的网段,扫描范围更广
   192.168.0.0~50,60~100,103,200:变形的主机范围
 
范例:

  nmap localhost  :扫描本机

  nmap -p 1024-65535 localhost :扫描本机的一部分端口

  nmap -PT 192.168.1.171-177 :已ping方式扫描数台主机
 
    由于其功能强大,所以一些人使用他来检测别人的计算机,但有可能会引起一些不必要的麻烦.