Nmap端口扫描：操作技巧、安装使用全解析

你是否在网络安全检测或网络管理中，为端口扫描而烦恼？Nmap端口扫描软件来帮忙啦！它适用于大型网络，单机扫描也不在话下。这里将为你介绍其操作技巧、使用方法等，快来看看吧。

如何安装nmap和如何使用nmap

1、 第一步我们进入官网https://nmap.org/2第二步下载nmap

3、 如果你用的是kali系统那就在终端输入apt-get install nmap 命令进行安装END1安装好后现在要来教你怎么去使用它2Windows系统用户可以按下键盘的win+r 在命令提示符的窗口输入，kali系统右键桌面打开终端3输入如图所示的扫描命令 nmap www.baidu.com 后面的网址可以自行更改

4、 我们也可以输入ip地址扫描，例如图片所示的扫描的结果就会在下方显示

5、 不仅可以扫描一个ip地址，我们也可以一次扫描多个，例如图片所示的

6、 还可以用来扫描整个局域网的主机信息我们只需要输入nmap 192.168.0/24，如图所示

nmap时序指令说明

1、 nmap时序语法说明，详细内容见图中。END1首先使用-T0来进行一个测试，2使用-T1来进行端口的扫描，T1扫描速度其次，使用了?3使用-T2来进行端口的扫描，T2扫描速度其次，使用了?879.10秒

4、 使用-T3来进行端口的扫描，T3扫描速度其次，使用了?17.20

5、 使用-T4来进行端口的扫描，T4扫描速度其次，使用了?18.33

NMAP扫描器的使用方法

1、 ⑹淙雗map加上IP地址可以扫描一个指定的目标主机可以看到扫描出来4个端口：22、80、139、445，他们对应的服务也可以一目了然地看到，各端口状态为open表示的是这些服务当前处于开启状态。

2、 ⒃趎ode1上添加防火墙规则放行tcp协议的100、101、102端口，并且在kali使用nmap进行扫描。

3、 nmap加上-p参数可以指定扫描的端口范围，例如此处指定端口范围1-65535，不过端口范围越大，所使用的时间也就会越长。?如下图所示，之前在node1上添加防火墙规则放行tcp协议的100、101、102端口已经被扫描出来了，其状态为closed的原因是该端口对用服务并未开启。

4、 nmap支持同时扫描多个主机，可以在nmap后直接跟上目标主机们的ip如下图，一次性扫描两个主机，可以用一条命令来实现。

5、 也可以读取某文档内的ip列表进行扫描?如下图，创建一个文档“ip.txt”，在里面写入想要进行端口扫描的目标主机的ip地址，用nmap对此文档内ip对应主机进行批量扫描。

6、 Nmap也可以探测服务器的版本，此时使用的参数是sV?如下图，相比于上面几条命令，加了sV参数后，扫描结果多出了一个字段：Version。在这个字段内例如http服务的版本是Apache httpd 2.4.6 (CentOS)，由此可以分析出来该主机使用的操作系统是CentOS操作系统。?如果目标主机使用的是Windows Server操作系统，那么http服务一项的Version字段会显示诸如“Microsoft IIS httpd”等的字样，不光从“Microsoft”可以分析出来其所用操作系统是Windows Server操作系统，从“IIS”字段也可以分析出来。?另外，可以看到主机名node1也被扫描出来了。

Nmap端口扫描软件功能强大，无论是安装使用、时序指令还是扫描器的使用都有诸多技巧。掌握这些，能让我们在不同网络扫描需求下高效准确地进行端口扫描工作。