nmap — 網絡探測東西和安詳/端口掃描器
Synopsisnmap [ <掃描范例> ...] [ <選項> ] { <掃描方針說明> }
Nmap (“Network Mapper(網絡映射器)”) 是一款開放源代碼的 網絡探測和安詳審核的東西。它的設計方針是快速地掃描大型網絡，雖然用它掃描單個 主機也沒有問題。Nmap以新穎的方法利用原始IP報文來發明網絡上有哪些主機，那些 主機提供什么處事(應用措施名和版本)，那些處事運行在什么操縱系統(包羅版本信息)， 它們利用什么范例的報文過濾器/防火墻，以及一堆其它成果。固然Nmap凡是用于安詳審核， 很多系統打點員和網絡打點員也用它來做一些日常的事情，好比查察整個網絡的信息， 打點處事進級打算，以及監督主機和處事的運行。
Nmap輸出的是掃描方針的列表，以及每個方針的增補信息，至于是哪些信息則依賴于所利用的選項。 “所感樂趣的端口表格”是個中的要害。那張表列出端標語，協議，處事名稱和狀態。狀態大概是 open(開放的)，filtered(被過濾的)， closed(封鎖的)，可能unfiltered(未被過濾的)。 Open(開放的)意味著方針呆板上的應用措施正在該端口監聽毗連/報文。 filtered(被過濾的) 意味著防火墻，過濾器可能其它網絡障礙阻止了該端口被會見，Nmap無法得知 它是 open(開放的) 照舊 closed(封鎖的)。 closed(封鎖的) 端口沒有應用措施在它上面監聽，可是他們隨時大概開放。 當端口對Nmap的探測做出響應，可是Nmap無法確定它們是封鎖照舊開放時，這些端口就被認為是 unfiltered(未被過濾的) 假如Nmap陳訴狀態組合 open|filtered 和 closed|filtered時，那說明Nmap無法確定該端口處于兩個狀態中的哪一個狀態。 當要求舉辦版本探測時，端口表也可以包括軟件的版本信息。當要求舉辦IP協議掃描時 (-sO)，Nmap提供關于所支持的IP協議而不是正在監聽的端口的信息。
除了所感樂趣的端口表，Nmap還能提供關于方針機的進一步信息，包羅反向域名，操縱系統揣摩，設備范例，和MAC地點。
一個典范的Nmap掃描如Example 1, “一個典范的Nmap掃描”所示。在這個例子中，獨一的選項是-A，韓國云服務器 美國云主機， 用來舉辦操縱系統及其版本的探測，-T4 可以加速執行速度，接著是兩個方針主機名。
Example 1. 一個典范的Nmap掃描
# nmap -A -T4 scanme.nmap.org playgroundStarting nmap ( http://www.insecure.org/nmap/ )
Interesting ports on scanme.nmap.org (205.217.153.62):
(The 1663 ports scanned but not shown below are in state: filtered)
port STATE SERVICE VERSION
22/tcp open ssh OpenSSH 3.9p1 (protocol 1.99)
53/tcp open domain
70/tcp closed gopher
80/tcp open http Apache httpd 2.0.52 ((Fedora))
113/tcp closed auth
Device type: general purpose
Running: Linux 2.4.X|2.5.X|2.6.X
OS details: Linux 2.4.7 - 2.6.11，Linux 2.6.0 - 2.6.11
Uptime 33。908 days (since Thu Jul 21 03:38:03 2005)
Interesting ports on playground。nmap。可能g (192.168.0.40):
(The 1659 ports scanned but not shown below are in state: closed)
port STATE SERVICE VERSION
135/tcp open msrpc Microsoft Windows RPC
139/tcp open netbios-ssn
389/tcp open ldap?
445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds
1002/tcp open windows-icfw?
1025/tcp open msrpc Microsoft Windows RPC
1720/tcp open H.323/Q.931 CompTek AquaGateKeeper
5800/tcp open vnc-http RealVNC 4.0 (Resolution 400x250; VNC TCP port: 5900)
5900/tcp open vnc VNC (protocol 3.8)
MAC Address: 00:A0:CC:63:85:4B (Lite-on Communications)
Device type: general purpose
Running: Microsoft Windows NT/2K/XP
OS details: Microsoft Windows XP Pro RC1+ through final release
Service Info: OSs: Windows，Windows XP
Nmap finished: 2 IP addresses (2 hosts up) scanned in 88.392 seconds
