Port scan簡介
port Scan的要領先容 port Scan就是一種通過檢測對方處事器的開放端口，偵測對方處事器處事的要領。一般可分為主動式和被動式兩種。 主動式就是通過向對方處事器的特定端口發送數據包，按照應答來判定。以nmap 為代表
被動式，不主動發出數據包，而是在網絡上長時偵聽，闡明網上的transaction,來闡明，嚴格的來被動式不該該被稱作是端口掃描。以nwatch為代表
優缺點較量 主動式的利益
主動式只要在對方沒有把通信阻斷的環境下，可以在較短的時間內得到功效
主動式的缺點
1 此刻帶有阻斷成果的防火墻越來越多，有些防火墻當檢測到端口掃描時，會將端口封鎖必然的時間，尚有的呆板利用了許多filter成果，只對特定的IP地點提供處事，這種環境下，主動式的正確性大打折扣。
2 主動式只是在一瞬間對端口舉辦掃描，只有當處事器誰人時候利用的處事才有大概被偵測到。
3 端口掃描是一種廣義上的進攻行為，對付末經許可的呆板，一般不能施行。
被動式的利益
被動式只是偵聽網絡，不會成為網絡進攻，它恒久運行，可以偵測到一個長時間間內，處事器的變革。
被動式的缺點
由于它不會主動發出請求包，縱然端口開著，假如沒有產生實際的通信，被動式也無法偵測隨處事
3。nmap的安裝
debian apt-get install nmap
fedora core yum install nmap
others 下載源代碼，編譯
4。nmap的利用要領
下面是Nmap支持的四種最根基的掃描方法：
* TCP connect()端口掃描（-sT參數）。
* TCP同步（SYN）端口掃描（-sS參數）。
* UDP端口掃描（-sU參數）。
* Ping掃描（-sP參數）
假如要勾畫一個網絡的整體環境，Ping掃描和TCP SYN掃描最為實用。
* Ping掃描通過發送ICMP（Internet Control Message Protocol，Internet節制動靜協議）回應請求數據包和TCP應答（Acknowledge，簡寫ACK）數據包，確定主機的狀態，很是適合于檢測指定網段內正在運行的主機數量。
* TCP SYN掃描一下子不太好領略，但假如將它與TCP connect()掃描較量，就很容易看出這種掃描方法的特點。在TCP connect()掃描中，掃描器操作操縱系統自己的系統挪用打開一個完整的TCP毗連也就是說，掃描器打開了兩個主機之間的完整握手進程（SYN， SYN-ACK，和ACK）。一次完整執行的握手進程表白長途主機端口是打開的。
* TCP SYN掃描建設的是半打開的毗連，它與TCP connect()掃描的差異之處在于，TCP SYN掃描發送的是復位（RST）標志而不是竣事ACK標志（即，SYN，SYN-ACK，或RST）：假如長途主機正在監聽且端口是打開的，長途主機用 SYN-ACK應答，Nmap發送一個RST；假如長途主機的端口是封鎖的，它的應答將是RST，此時Nmap轉入下一個端口。
-sS 利用SYN＋ACK的要領，利用TCP SYN，
-sT 利用TCP的要領， 3次握手全做
-sU 利用UDP的要領
-sP ICMP ECHO Request 送信，有回響的端口舉辦觀測
-sF FIN SCAN
-sX
-sN 全部FLAG OFF的無效的TCP包送信，按照錯誤代碼判定端口環境
-P0 無視ICMP ECHO request的功效，SCAN
-p scan port range 指定SCAN的目端口的范疇
1-100, 可能利用25,100的方法
-O 偵測OS的種類
-oN 文件名 凡是名目文件輸出
-oX 文件名 通過DTD，利用XML名目輸出功效
-oG 文件名，grep容易的名目輸出
-sV 處事的措施名和版本SCAN
實例：
nmap -v target.com
這樣對target.com上所有的保存TCP端口做了一次掃描，-v暗示用具體模式。
nmap -sS -O target.com/24
這將開始一次SYN的半開掃描，針對的方針是target.example.com地址的C類子網，它還試圖確定在其上運行的是什么系統。這需要root權限，因為用到了半開掃描以及系統偵測。
功效實例：
debianlinux:/etc/init.d# nmap 192.168.1.1
Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-30 00:01 JST
Interesting ports on 192.168.1.1
(The 1658 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
1720/tcp filtered H.323/Q.931
3128/tcp open squid-http
5。nwatch的安裝 nwatch 需要的包
Perl 5.005_03以上
Net::Pcap
Ndiff 0.05 bata2 以上
libpcap
debian: apt-get install nwatch
6.nwatch的利用要領
-d 網絡設備名，默認為eth0
-h host/network[:port][t,u]
t,u 可以指定TCP或UDP 默認為TCP
-o 輸出文件名
-fi 時間（秒） 把數據寫盤時間，默認為300秒
-si 數據Break時間(秒），默認為86400(一天）
LINK
nmap
http://www.insecure.org/nmap/
數據寫盤時間，默認為300秒-si 數據Break時間(秒），默認為86400(一天）LINKnmap http://www.insecure.org/nmap/
linux下nmap東西的利用,linux下掃描端口