Nmap介绍

　    Nmap是一款用于网络发现和安全审计的安全工具，常用于端口扫描。

    用法：  nmap [Scan Type(s)] [Options] {target specification}

    常用参数

    1.  扫描类型

-sT　　TCP 连接扫描，会在目标主机中记录大量的链接请求和错误信息
-sS　　SYN扫描，只完成三次握手前两次，很少有系统记入日志，默认使用，需要root(admin)权限
-sP　　Ping扫描，默认使用，只有能Ping得通才会继续扫描
-Pn    跳过主机发现，视所有主机都在线
-P0　　扫描之前不需要Ping，用于绕过防火墙禁Ping功能
-sA　　高级的扫描方式，用来穿过防火墙的规则集
-sV　　探测端口号版本　
-sU　　UDP扫描，扫描主机开启的UDP的服务，速度慢，结果不可靠　
-sX -sN 　　秘密的FIN数据包扫描，圣诞树(Xmas Tree)和空模式，针对Unix和Linux主机，系统要求遵循TCP RFC文档

     2. 扫描参数

-6：使用IPv6地址；
-v　　显示扫描过程，推荐使用
-e：在多网络接口Linux系统中，指定扫描使用的网络接口；
-d：增加调试信息地输出；
-h　　帮助文档
-p　　指定端口号，如[1-65535],[22,135,1433,3306,]等格式
-O　　启动远程操作系统监测，存在误报
-A　　全面系统监测，使用脚本检测，扫描等
-T4　 针对TCP端口禁止动态扫描延迟超过10ms
-iL　　批量扫描，读取主机列表，如[-iL  C:\ip.txt]

    端口状态

• open(开放的)

  应用程序正在该端口接收TCP 连接或者UDP报文。发现这一点常常是端口扫描 的主要目标。安全意识强的人们知道每个开放的端口 都是攻击的入口。攻击者或者入侵测试者想要发现开放的端口。 而管理员则试图关闭它们或者用防火墙保护它们以免妨碍了合法用户。 非安全扫描可能对开放的端口也感兴趣，因为它们显示了网络上那些服务可供使用。

• closed(关闭的)

  关闭的端口对于Nmap也是可访问的(它接受Nmap的探测报文并作出响应)， 但没有应用程序在其上监听。 它们可以显示该IP地址上(主机发现，或者ping扫描)的主机正在运行up 也对部分操作系统探测有所帮助。 因为关闭的关口是可访问的，也许过会儿值得再扫描一下，可能一些又开放了。 系统管理员可能会考虑用防火墙封锁这样的端口。 那样他们就会被显示为被过滤的状态，下面讨论。

• filtered(被过滤的)

  由于包过滤阻止探测报文到达端口， Nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则 或者主机上的软件防火墙。这样的端口让攻击者感觉很挫折，因为它们几乎不提供 任何信息。有时候它们响应ICMP错误消息如类型3代码13 (无法到达目标: 通信被管理员禁止)，但更普遍的是过滤器只是丢弃探测帧， 不做任何响应。 这迫使Nmap重试若干次以访万一探测包是由于网络阻塞丢弃的。 这使得扫描速度明显变慢。

• unfiltered(未被过滤的)

  未被过滤状态意味着端口可访问，但Nmap不能确定它是开放还是关闭。 只有用于映射防火墙规则集的ACK扫描才会把端口分类到这种状态。 用其它类型的扫描如窗口扫描，SYN扫描，或者FIN扫描来扫描未被过滤的端口可以帮助确定 端口是否开放。

• open|filtered(开放或者被过滤的)

  当无法确定端口是开放还是被过滤的，Nmap就把该端口划分成 这种状态。开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃 了探测报文或者它引发的任何响应。因此Nmap无法确定该端口是开放的还是被过滤的。 UDP，IP协议， FIN，Null，和Xmas扫描可能把端口归入此类。

• closed|filtered(关闭或者被过滤的)

  该状态用于Nmap不能确定端口是关闭的还是被过滤的。 它只可能出现在IPID Idle扫描中。

    例子:

• 扫描C段（局域网）存活主机

nmap -sP www.XXX.com/24
nmap -sP 192.168.1.*  （注释：“*”为通配符）

• 扫描指定IP开放端口号

nmap -sS -p- -v 192.168.1.100

    -p- : 表示全部的端口,和[1-65535]一样

• 扫描指定IP所开端口及服务版本

nmap -sV -v 192.168.1.100

• 探测主机操作系统

nmap -O www.XXX.com

    扫描准确度以百分比显示，未必准确

• 穿透防火墙扫描

nmap -P0  www.XXX.com

    参考文章: 

• 『安全工具』Nmap 强悍的端口扫描工具

• nmap 查看主机上开放的端口

• 端口扫描基础