Nmap端口扫描软件：操作技巧与多种扫描全解析

你是否想深入了解网络安全检测的利器？Nmap端口扫描软件就是这样一款强大工具，适用于大型网络及单机扫描。它有多种操作技巧，如简单扫描、助力网络安全、隐蔽扫描等，快来一起探索它的使用奥秘。

如何运行简单的Nmap扫描

1、 下载Nmap安装程序。 可以从开发者的网站上免费找到。 强烈建议您直接从开发人员下载，以避免任何潜在的病毒或伪造文件。 下载Nmap安装程序包括Zenmap，它是Nmap的图形界面，它使新手可以轻松进行扫描而无需学习命令行。

2、 安装Nmap。 下载完成后，运行安装程序。 系统将询问您要安装哪些组件。 为了充分利用Nmap，请对所有这些进行检查。 Nmap不会安装任何广告软件或间谍软件。

3、 运行“ Nmap – Zenmap” GUI程序。 如果在安装过程中将默认设置保留为默认值，则应该能够在桌面上看到其图标。 如果没有，请查看“开始”菜单。 打开Zenmap将启动程序。

4、 输入要扫描的目标。 Zenmap程序使扫描过程相当简单。 运行扫描的第一步是选择目标。 您可以输入域（example.com），IP地址（127.0.0.1），网络（192.168.1.0/24）或它们的组合。

5、 选择您的个人资料。 配置文件是修改器的预设分组，可更改扫描的内容。 配置文件使您可以快速选择不同类型的扫描，而不必在命令行中输入修饰符。 选择最适合您需求的配置文件

6、 单击扫描开始扫描。 扫描的活动结果将显示在“ Nmap输出”选项卡中。 扫描所需的时间取决于您选择的扫描配置文件，到目标的物理距离以及目标的网络配置。

Nmap 如何帮助实现网络安全

1、 步关闲骤1要执行此网络扫描，您需要克隆到github URL，因此在终端?git clone https://github.com/vulnersCom/nmap-vulners.git中?键入此URL?并按Enter键。

2、 第2步现在转到nmap-vulners目录并将vulners.nse复制到你的nmap / script目录，因为在这种情况下我互狠的nmap脚本位于/ usr / share / namp / scripts，所以我要将vulners.nse移动到我的nmap脚本目录，要执行此类型mv /root/Desktop/nmap-vulners/nmap-vulners.nse / usr / share / nmap / scripts /目录（您还可以使用locate nmap / script搜索nmap脚本目录）。

3、 第三步要扫描，只需输入nmap -A -script vulners（你的目标）-vv即可?。?-A?：这是针对攻击模式，这将扫描从操作系统扫毙独劫描，版本检测，traceroute到脚本扫描的所有内容。-script：这告诉nmap在这种情况下运行一个脚本"vulners"。?-vv?：这是用于详细模式，以便我们可以看到程序中发生了什么。

4、 正如我们所看到的，我的网络受到许多常见漏洞的影响，它的描述链接是这些漏洞的类型。

Nmap隐蔽扫描

1、 Nmap隐蔽扫描有3个选项，分别为-sN、-sF、-sX。-sN是Null扫描，通过发送非常规的TCP通信数据包对计算机进行探测,Null扫描不会标记任何数据包，目标主机相应端口关闭，会响应一个RST数据包，开发则不会响应任何信息；

2、 抓取Nmap扫描的数据包，21端口为开放的在数据包中查询不到目标主机发送回来的报文，110 POP3邮件协议返回RST包；3-sF是FIN扫描，使用TCP SYN扫描可能会被主机防火墙发现阻止，使用FIN扫描不需要完成TCP握手，TCP FIN扫描是向目标端口发送一个FIN包，收到响应RST包,说明目标端口是开发的，如果没有收到RST则说明是关闭的。

4、 抓取Nmap扫描的数据包，80端口为开放的在数据包中查询不到目标主机发送回来的报文，110 POP3邮件协议返回RST包；5-sX是Xmas扫描,数据包的FIN、PSH和URG标记位置打开，即标志为1，如果目标主机是开放的则会响应一个RST标志包；

Nmap端口扫描软件功能强大，操作技巧多样。无论是简单扫描、助力网络安全还是隐蔽扫描等方面均有出色表现。掌握其使用方法，能有效满足不同网络扫描需求。