Nmap For Mac軟件功能
其基本功能有三個,一是探測一組主機是否在線;其次是掃描 主機端口,嗅探所提供的網絡服務;還可以推斷主機所用的操作系統 。Nmap可用于掃描僅有兩個節點的LAN,直至500個節點以上的網絡。Nmap 還允許用戶定制掃描技巧。通常,一個簡單的使用ICMP協議的ping操作可以滿足一般需求;也可以深入探測UDP或者TCP端口,直至主機所 使用的操作系統;還可以將所有探測結果記錄到各種格式的日志中, 供進一步分析操作。
進行Ping掃描
列出指定網絡上的每臺主機
探測目標主機開放的端口
使用UDP Ping探測主機
TCP、SYN掃描
確定目標機支持哪些IP協議
探測目標主機的操作系統
Nmap For Mac軟件特色
1.主機發現(Host Discovery)
用于發現目標主機是否處于活動狀態(Active)。
Nmap提供了多種檢測機制,可以更有效地辨識主機。例如可用來列舉目標網絡中哪些主機已經開啟,類似于Ping命令的功能。
2.端口掃描(Port Scanning)
用于掃描主機上的端口狀態。
Nmap可以將端口識別為開放(Open)、關閉(Closed)、過濾(Filtered)、未過濾(Unfiltered)、開放|過濾(Open|Filtered)、關閉|過濾(Closed|Filtered)。默認情況下,Nmap會掃描1000個常用的端口,可以覆蓋大多數基本應用情況。
3.版本偵測(Version Detection)
用于識別端口上運行的應用程序與程序版本。
Nmap目前可以檢測數百種應用協議,對于不識別的應用,Nmap默認會將應用的指紋(Fingerprint)打印出來,如果用戶確知該應用程序,那么用戶可以將信息提交到社區,為社區做貢獻。
4.操作系統偵測(OS detection)
用于識別目標機的操作系統類型、版本編號及設備類型。
Nmap目前提供了上千種操作系統或設備的指紋數據庫,可以識別通用PC系統、路由器、交換機等設備類型。
5.防火墻/IDS規避(Firewall/IDS evasion)
Nmap提供多種機制來規避防火墻、IDS的的屏蔽和檢查,便于秘密地探查目標機的狀況。
基本的規避方式包括:分片(Fragment)/IP誘騙(IP decoys)/IP偽裝(IP spoofing)/MAC地址偽裝(MAC spoofing)等等。
6.NSE腳本引擎(Nmap Scripting Engine)
NSE是Nmap最強大最靈活的特性之一,可以用于增強主機發現、端口掃描、版本偵測、操作系統偵測等功能。
Nmap For Mac使用說明
常用掃描類型
解開Nmap中文版命令行版的壓縮包之后,進入Windows的命令控制臺,再轉到安裝Nmap的目錄(如果經常要用Nmap,最好把它的路徑加入到PATH環境變量)。不帶任何命令行參數。GUI版的功能基本上和命令行版本一樣,鑒于許多人更喜歡用命令行版本,本文后面的說明就以命令行版本為主。 下面是Nmap中文版支持的四種最基本的掃描方式:
⑴ TCP connect() 端口掃描(-sT參數)。
⑵ TCP同步(SYN)端口掃描(-sS參數)。
⑶ UDP 端口掃描(-sU參數)。
⑷ Ping掃描(-sP參數)。
掃描tcp端口
前期準備
B機器使用nmap去掃描A機器,掃描之前,A機器先查看自己上面有哪些端口在被占用,A機器上查看本地ipv4的監聽端口。
掃描tcp端口:B機器上使用nmap掃描A機器所有端口
nmap 10.0.1.161 -p1-65535表示掃描A機器的1到65535所有在監聽的tcp端口。
指定端口范圍使用-p參數,如果不指定要掃描的端口,Nmap默認掃描從1到1024再加上nmap-services列出的端口
nmap-services是一個包含大約2200個服務的數據庫,Nmap通過查詢該數據庫可以報告那些端口可能對應于什么服務器,但不一定正確。
所以正確掃描一個機器開放端口的方法是上面命令。-p1-65535
注意,nmap有自己的庫,存放一些已知的服務和對應端口號,假如有的服務不在nmap-services,可能nmap就不會去掃描,這就是明明一些端口已經是處于監聽狀態,nmap默認沒掃描出來的原因,需要加入-p參數讓其掃描所有端口。
雖然直接使用nmap 10.0.1.161也可以掃描出開放的端口,但是使用-p1-65535 能顯示出最多的端口
區別在于不加-p 時,顯示的都是已知協議的端口,對于未知協議的端口沒顯示
如果不加-p1-65535,對于未知服務的端口(A機器的13306端口)就沒法掃描到
Nmap For Mac常見問題
問:Nmap For MacNMAP掃描的是什么?
答:NMAP是一個網絡探測和安全掃描程序,系統管理者和個人可以使用這個軟件掃描大型的網絡,獲取那臺主機正在運行以及提供什么服務等信息。
問:Nmap For Mac有哪些基本功能?
答:其基本功能有三個,一是探測一組主機是否在線;其次是掃描 主機端口,嗅探所提供的網絡服務;還可以推斷主機所用的操作系統 。Nmap可用于掃描僅有兩個節點的LAN,直至500個節點以上的網絡。Nmap 還允許用戶定制掃描技巧。通常,一個簡單的使用ICMP協議的ping操作可以滿足一般需求;也可以深入探測UDP或者TCP端口,直至主機所 使用的操作系統;還可以將所有探測結果記錄到各種格式的日志中, 供進一步分析操作。
Nmap For Mac更新日志
1、修改用戶提交bug
2、添加新功能
華軍小編推薦:
Nmap For Mac屬免費軟件,有需要的就下載吧!本站還有谷歌瀏覽器、風車簽名、開課云、騰訊QQ、綠龜GreenTurtle阿里云物聯網助手,供您下載!
您的評論需要經過審核才能顯示
有用
有用
有用