Nmap网络安全扫描器说明(5)
Nmap网络安全扫描器说明(5)
作者: Fyodor
译者: quack
发布日期: 2002-2-6
上传日期: 2002-2-6
来源: 不详
扫描范例
下面分享一些Nmap的实用扫描案例，从基础的到稍复杂的都有。请注意，为求具体，例子中用了真实域名的格式，实际操作时，你完全可以替换成自己网络里的地址或主机名。
话说回来，端口扫描的行为本身处于一个灰色地带。分析扫描结果固然可能暴露弱点，但通常不构成非法行为。坊间不乏这样的案例，有人扫描过成百上千台机器，收到的正式投诉却屈指可数。不过，毕竟不是律师，得提醒一句：确实有那么一小部分人对Nmap的探测行为非常敏感。因此，最稳妥的做法是取得授权后再扫描，否则，风险自负。
nmap -v target.example.com
这个命令将对 target.example.com 上所有常规TCP端口进行扫描，后面的 -v 参数表示启用详细模式，让你看到更多过程信息。
nmap -sS -O target.example.com/24
这会针对 target.example.com 所在的整个C类子网（例如192.168.1.0/24）发起一次SYN半开扫描。同时，它还会尝试识别目标主机上运行的操作系统。注意，执行这个命令需要root权限，因为它同时用到了半开扫描和系统检测技术。
nmap -sX -p 22,53,110,143,4564 128.210.*.1-127
此命令向B类网络128.210.*.*中IP地址末尾为1到127的主机，发送Xmas Tree扫描，并专门检测它们是否开放了22（SSH）、53（DNS）、110（POP3）、143（IMAP）或4564端口。值得注意的是，由于微软TCP/IP协议栈的实现问题，Xmas扫描在Windows平台多半会失败。同样的问题，在CISCO、IRIX、HP/UX和BSDI等系统上也时有发生。
nmap -v -p 80 ‘*.*.2.3-5’
这是一种“定位网段再扫描”的技巧。这个例子会扫描所有IP地址以 .2.3、.2.4 或 .2.5 结尾的主机，并且只检查它们的80端口。如果你是root用户，也可以加上 -sS 参数使用SYN扫描。顺带一提，从127.*这个地址段开始探索，往往能发现不少有趣的机器。你可以尝试用 ‘127-222’ 替换掉命令中的星号，自己试试看。
host -l company.com | cut ‘-d ’ -f 4 | ./nmap -v -i -
这个命令组合技相当实用：先通过DNS区域传输（zone transfer）获取 company.com 域下的所有主机记录，然后提取出IP地址，最后把这些地址“喂”给Nmap进行扫描。需要说明的是，这个命令示例是在GNU/Linux环境下写的，如果你用的是其他操作系统，可能需要调整 cut 命令的参数。
臭虫
臭虫？哦，你是说Bug吧。目前有没有已知的Bug呢？老实说，还没收到确切的报告。如果你发现了什么，欢迎务必告诉我，下一个修订版肯定会更加完善。记得在反馈时，连同操作系统的“指纹”信息一起提供，这样我才能有足够的数据进行定位和修复。
作者
Fyodor
发放
Nmap的最新版本可以通过以下URL获取：
https://www.insecure.org/nmap/
Nmap (C) 1997,1998,1999 by Fyodor (fyodor@dhp.com, fyodor@insecure.org)。
Nmap的发行包中通常也包含了 libpcap 库。该库版权归 Van Jacobson, Craig Leres 和 Steven McCanne 所有，他们均来自加州大学伯克利分校的劳伦斯伯克利国家实验室。Nmap附带的版本可能经过修改，其原始代码可以从 ftp://ftp.ee.lbl.gov/libpcap.tar.Z 获取。
本程序是自由软件，你可以根据自由软件基金会发布的 GNU 通用公共许可证第二版（GNU GPL v2）的条款，重新发布和/或修改它。这确保了你可以在特定条件下使用、修改和重新发布Nmap。如果该许可条款对你来说不可接受，Insecure.Org 或许愿意提供替代的商业许可（请联系 fyodor@dhp.com）。
本程序是希望它有用，但没有任何担保，甚至没有对“适销性”或“适用于特定用途”的默示担保。详情请参阅 GNU 通用公共许可证（许可证文件通常位于Nmap发行包的 COPYING 文件中）。
还有一点必须警惕：Nmap 可能导致某些编写不当的应用程序、TCP/IP协议栈甚至整个操作系统崩溃。因此，切勿在关键业务系统上随意运行Nmap，除非你已做好服务中断的准备。我们在此声明，Nmap 可能导致你的系统或网络崩溃，对于Nmap可能造成的任何损害或问题，我们概不承担任何责任。
所有 2.0 及更高版本的 Nmap，经过非正式测试，均被认为已全面解决了“千年虫”（Y2K）问题。话虽如此，我们再次强调，Nmap不提供任何担保。虽然没有理由相信 2.0 之前的版本会存在问题，但我们并未对它们进行测试。
附：nmap的运行平台
可移植性
Nmap最初是在Linux环境下开发的，但得益于其良好的可移植性，如今已经能够在许多平台上运行了。这其中，Lamont Granquist
下面这张简表，清晰地展示了Nmap在不同操作系统上的功能支持情况：
OS | Compiles | TCP scan (-sT) | SYN scan (-sS) | FIN scan (-sF) | Frag scan (-f) | OS Detection (-O)
—|—|—|—|—|—|—
Linux | Yes! | Yes! | Yes! | Yes! | Yes! | Yes!
FreeBSD | Yes! | Yes! | Yes! | Yes! | Yes! | Yes!
OpenBSD | Yes! | Yes! | Yes! | Yes! | Yes! | Yes!
NetBSD | Yes! | Yes! | Yes! | Yes! | Yes! | Yes!
Solaris 2.4-7 | Yes! | Yes! | Yes! | Yes! | No
相关攻略
价值113亿美元以太坊（ETH）正退出质押：一文了解V神如何看待这一趋势？ 最近，以太坊网络出现了一个引人注目的现象：大量资金正排队等待解除质押。面对日益严峻的质押取款延迟问题，以太坊联合创始人Vitalik Buterin（V神）给出了他的解读。他明确指出，当前网络的退出等待时间已超过六周，但这背
工信部近期抽查并通报了31款存在侵害用户权益行为的App及SDK。主要问题包括违规收集个人信息、强制频繁过度索取权限以及信息窗口乱跳转等。涉及小说、工具、生活等多个类别，部分SDK的违规行为影响范围较广。相关应用需限期整改，用户也需警惕应用的不合理权限索取与弹窗行为。
表格异常检测（Tabular Anomaly Detection, TAD），作为一项关键的数据分析技术，其核心使命在于从海量的结构化表格数据中，精准高效地识别出那些行为模式异常的“离群点”。无论是医疗健康领域的早期疾病预警指标，还是金融风控中隐秘的欺诈交易模式，都依赖于它的强大能力。然而，该技术在
当地时间4月7日，人工智能领域迎来重要动态。知名AI公司Anthropic正式向亚马逊、苹果、微软等核心合作伙伴，推出了一款专为网络安全设计的AI模型——Claude Mythos Preview。 这款全新的网络安全AI模型目前处于预览阶段，并设定了严格的访问权限。据悉，Claude Mythos
近日，英伟达（NVIDIA）联合创始人兼首席执行官黄仁勋就全球人工智能发展格局发表重要见解，他再次强调中美在AI领域加强合作与对话的紧迫性，其观点在科技与政策界引发深度讨论。 黄仁勋：呼吁中美AI研究对话与合作 北京时间4月16日，据彭博社等权威媒体报道，英伟达CEO黄仁勋在一次深度访谈中指出，由A
热门专题
热门推荐
在内容创作领域，效率与质量是每一位创作者必须平衡的核心课题。选择一个功能强大的专业平台，能够有效提升产出能力与作品水准。本文将为您深度解析“刺鸟创客”——一个专为写作者设计的AI辅助创作平台，看看它如何成为您创作路上的得力助手。 核心定位与独特优势 刺鸟创客是一个集专业内容生产、高效创作流程与稳定服
在人工智能技术快速发展的当下，如何让开发者高效、便捷地将AI能力集成到自己的产品中，已成为一个关键课题。市场上有多种平台提供此类服务，其中OLAMI欧拉蜜人工智能开放平台，是一个值得开发者重点关注的解决方案。 概括而言，OLAMI欧拉蜜是一个综合性的AI开放平台。它集成了云端API接口、便捷的管理后
文心快码是什么？ 在软件开发领域，提升编码效率是开发者永恒的追求。百度推出的文心快码（Baidu Comate），正是这样一款基于百度文心大模型打造的智能编程助手。它深度融合了百度在人工智能与编程领域的海量数据与深厚技术积累，旨在为开发者提供实时的AI辅助。自2023年6月发布以来，文心快码快速迭代
在内容创作领域，效率与质量往往难以兼顾。是否存在一款工具，能够像一位不知疲倦的助手，将您的灵感迅速转化为结构严谨、语言流畅的优质文章？今天我们将深入探讨的HeyFriday，正是这样一款旨在解决此痛点的智能写作助手。 HeyFriday是什么？ 简而言之，HeyFriday是一个专注于帮助用户高效生
在当今数字化时代，无论是社交媒体运营、内容创作还是日常办公，一款简单易用且功能强大的在线图片编辑工具都显得尤为重要。改图鸭作为一款全面的在线图像处理平台，集成了多种实用功能，让用户无需下载复杂的专业软件，直接在浏览器中就能完成绝大多数常见的图片编辑需求，大大提升了工作效率。 核心功能：从基础编辑到智