目录
下载链接
链接：https://pan.baidu.com/s/1w0m3komcMYNT687HWIXPsw
提取码：sgan
下载完后，会出现个GUI界面的Nmap，可双击运行也可直接cmd运行，个人感觉cmd更加方便快捷
Nmap（网络扫描工具和嗅探工具）基础
????????一款用于网络探测、端口嗅探、安全审核的开源工具，可以作用在快速扫描各种网络，包括主机探测、开放端口情况、操作系统、应用服务指纹识别等等，也可以利用nmap自带的脚本，对目标主机发起DOS攻击、已知的漏洞入侵。
主要作用
- 目标探测：探测目标主机
- 端口探测：探测目标开放端口
- 版本探测：探测目标主机的网络服务，名称及版本号等等
- 脚本辅助：漏洞扫描、检测病毒，入侵扫描等等
- 可以支持编写探测脚本或运行?
Nmap命令使用
使用nmap -help，即可请求nmap的参数及其用法
渗透测试主要使用的十三个命令如下
1.【扫描单个ip地址】nmap 127.0.0.1
2.【扫描多个ip】nmap 127.0.0.1 127.0.0.1
3.【扫描指定的ip范围】nmap 127.0.0.1-2
4.【扫描整个d段】nmap 127.0.0.1/24
5.【扫描文件内的所有目标地址】nmap -iL M:\1.txt【M:\1.txt可以是任意文件的绝对路径】
?
6.【扫描除了127.0.0.1以外的目标地址】nmap 127.0.0.1/24 -exclude 127.0.0.1
7.【扫描除了M:\1.txt以外的目标地址】nmap 127.0.0.1/24 -exclude M:\1.txt
8.【扫描目标地址20、21、22的端口】nmap 127.0.0.1 -p 21,22,23
9.【对目标地址进行路由跟踪】nmap --traceroute 127.0.0.1
10.【扫描目标地址所在c段的在线状况】nmap -sP 127.0.0.1
11.【目标地址的操作系统的指纹识别】nmap -O 127.0.0.1【大写的O】
12.【目标的服务器版本探测】nmap -sV 127.0.0.1
检测目标地址开放端口对应的服务器版本
13.【探测防火墙状态】nmap -sF -T4 127.0.0.1
