namp 扫描.pptx

《namp 扫描.pptx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、nMAp扫描(NMap，也就是NetworkMapper，最早是Linux下的网络扫描和嗅探工具包。)Nmap简介nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称fingerprinting）。其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机用所的操作系统。nmap可用于扫描仅有两个节点的局域网，直至500个节点以上的网络。nmap还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一

2、般需求；也可以深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以将所有探测结果记录到各种格式的日志中，供进一步分析操作。winpcapWinPcap(windowspacketcapture)是windows平台下一个免费，公共的网络访问系统。开发WinPcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。许多扫描器和嗅探器都依赖WinPcap功能才能正常运行，WinPcap不能阻塞、过滤或控制其他应用程序数据报的发收，它仅仅是监听共享网络上传送的数据报。WinPcap提供以下功

3、能：捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；在网络上发送原始的数据包；收集网络通信过程中的统计信息。互联网IP与局域网IP固定IP（即静态IP）：固定IP地址是长期固定分配给一台计算机使用的IP地址，一般是特殊的服务器才拥有固定IP地址。一般来说，采用专线上网的计算机才拥有固定的InternetIP地址而且需要比较昂贵的费用。（可百度搜索IP）动态IP：通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP

4、地址都不相同，而这是由ISP动态分配暂时的一个IP地址，这就是动态IP地址。因为IP地址资源很宝贵，大部分用户都是通过动态IP地址上网的。普通人一般不需要去了解动态IP地址，这些都是计算机系统自动完成的。（用ipconfig命令）Nmap扫描端口参数open:表示端口是开放的closed:表示端口是关闭的filtered:表示端口被防火墙屏蔽，无法进一步确认状态unfiltered:表示端口没有被屏蔽，但是否处于开放状态，还需要进一步确定open

5、filtered:表示不确定状态，端口可能开放可能关闭closed

6、filtered:表示不确定状态，端

7、口可能关闭，可能屏蔽扫描局域网内IP栗子~扫描局域网192.168.1.100-192.168.1.120范围内哪些IP的主机是活动的：nmap–sn192.168.1.100-120扫描192.168.1.0到192.168.5.0中5个网络的所有主机（出去网络地址192.168.X.0、广播地址192.168.X.255）：nmap–sn192.168.1-5.1-254普通扫描直接扫描（显示单独主机是否存活以及所开放的端口号）nmapip进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)通过指定一个特定的

8、目标，可以得到MAC地址。nmap–sPip栗子（192.168.1.0/24）扫描除过某一个ip外的所有子网主机,命令：栗子（nmap192.168.1.1/24-exclude192.168.1.1）强制扫描-Pn（网上有说与-P0效果相同）"-Pn"选项告诉Nmap不使用默认的探测检查，而是对目标进行一个完整的端口扫描。当我们扫描一个有防火墙保护而封锁ping探针主机的时候是非常有用的。-P0跳过主机发现步骤，直接进行扫描-sN执行TCP空扫描以骗过防火墙。指定端口扫描扫描特定主机上的80,21,23端口,命令如下代码如下:nmap-p80,2

9、1,23192.168.1.1尝试识别远程操作系统nmap-OIPTHANKYOU