2. 程式人生 > >給Linux系統管理員準備的Nmap命令的29個實用範例

給Linux系統管理員準備的Nmap命令的29個實用範例

阿新 • • 發佈：2017-08-30
server secure -s ttr eth have 主機 lighttpd 啟用

map即網絡映射器對Linux系統/網絡管理員來說是一個開源且非常通用的工具。Nmap用於在遠程機器上探測網絡，執行安全掃描，網絡審計和搜尋開放端口。它會掃描遠程在線主機，該主機的操作系統，包過濾器和開放的端口。

技術分享

我將用兩個不同的部分來涵蓋大部分NMAP的使用方法，這是nmap關鍵的第一部分。在下面的設置中，我使用兩臺已關閉防火墻的服務器來測試Nmap命令的工作情況。

  1. 192.168.0.100 – server1.tecmint.com
  2. 192.168.0.101 – server2.tecmint.com

NMAP命令用法

  1. # nmap [Scan Type(s)] [Options] {target specification}

如何在Linux下安裝NMAP

現在大部分Linux的發行版本像Red Hat，CentOS，Fedoro，Debian和Ubuntu在其默認的軟件包管理庫（即Yum 和 APT）中都自帶了Nmap，這兩種工具都用於安裝和管理軟件包和更新。在發行版上安裝Nmap具體使用如下命令。

  1. # yum install nmap [on Red Hat based systems]
  2. $ sudo apt-get install nmap [on Debian based systems]

一旦你安裝了最新的nmap應用程序，你就可以按照本文中提供的示例說明來操作。

1. 用主機名和IP地址掃描系統

Nmap工具提供各種方法來掃描系統。在這個例子中，我使用server2.tecmint.com主機名來掃描系統找出該系統上所有開放的端口，服務和MAC地址。

使用主機名掃描

  1. [[email protected] ~]# nmap server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 15:42 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.415 seconds
  14. You have new mail in /var/spool/mail/root

使用IP地址掃描

  1. [[email protected] ~]# nmap 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 11:04 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 958/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.465 seconds
  14. You have new mail in /var/spool/mail/root

2.掃描使用“-v”選項

你可以看到下面的命令使用“ -v “選項後給出了遠程機器更詳細的信息。

  1. [[email protected] ~]# nmap -v server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 15:43 EST
  3. Initiating ARP Ping Scan against 192.168.0.101 [1 port] at 15:43
  4. The ARP Ping Scan took 0.01s to scan 1 total hosts.
  5. Initiating SYN Stealth Scan against server2.tecmint.com (192.168.0.101) [1680 ports] at 15:43
  6. Discovered open port 22/tcp on 192.168.0.101
  7. Discovered open port 80/tcp on 192.168.0.101
  8. Discovered open port 8888/tcp on 192.168.0.101
  9. Discovered open port 111/tcp on 192.168.0.101
  10. Discovered open port 3306/tcp on 192.168.0.101
  11. Discovered open port 957/tcp on 192.168.0.101
  12. The SYN Stealth Scan took 0.30s to scan 1680 total ports.
  13. Host server2.tecmint.com (192.168.0.101) appears to be up ... good.
  14. Interesting ports on server2.tecmint.com (192.168.0.101):
  15. Not shown: 1674 closed ports
  16. PORT STATE SERVICE
  17. 22/tcp open ssh
  18. 80/tcp open http
  19. 111/tcp open rpcbind
  20. 957/tcp open unknown
  21. 3306/tcp open mysql
  22. 8888/tcp open sun-answerbook
  23. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  24. Nmap finished: 1 IP address (1 host up) scanned in 0.485 seconds
  25. Raw packets sent: 1681 (73.962KB) | Rcvd: 1681 (77.322KB)

3.掃描多臺主機

你可以簡單的在Nmap命令後加上多個IP地址或主機名來掃描多臺主機。

  1. [[email protected] ~]# nmap 192.168.0.101 192.168.0.102 192.168.0.103
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:06 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 3 IP addresses (1 host up) scanned in 0.580 seconds

4.掃描整個子網

你可以使用*通配符來掃描整個子網或某個範圍的IP地址。

  1. [[email protected] ~]# nmap 192.168.0.*
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:11 EST
  3. Interesting ports on server1.tecmint.com (192.168.0.100):
  4. Not shown: 1677 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 111/tcp open rpcbind
  8. 851/tcp open unknown
  9. Interesting ports on server2.tecmint.com (192.168.0.101):
  10. Not shown: 1674 closed ports
  11. PORT STATE SERVICE
  12. 22/tcp open ssh
  13. 80/tcp open http
  14. 111/tcp open rpcbind
  15. 957/tcp open unknown
  16. 3306/tcp open mysql
  17. 8888/tcp open sun-answerbook
  18. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  19. Nmap finished: 256 IP addresses (2 hosts up) scanned in 5.550 seconds
  20. You have new mail in /var/spool/mail/root

從上面的輸出可以看到，nmap掃描了整個子網，給出了網絡中當前網絡中在線主機的信息。

5.使用IP地址的最後一個字節掃描多臺服務器

你可以簡單的指定IP地址的最後一個字節來對多個IP地址進行掃描。例如，我在下面執行中掃描了IP地址192.168.0.101，192.168.0.102和192.168.0.103。

  1. [[email protected] ~]# nmap 192.168.0.101,102,103
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:09 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 3 IP addresses (1 host up) scanned in 0.552 seconds
  14. You have new mail in /var/spool/mail/root

6. 從一個文件中掃描主機列表

如果你有多臺主機需要掃描且所有主機信息都寫在一個文件中，那麽你可以直接讓nmap讀取該文件來執行掃描，讓我們來看看如何做到這一點。

創建一個名為“nmaptest.txt ”的文本文件，並定義所有你想要掃描的服務器IP地址或主機名。

  1. [[email protected] ~]# cat > nmaptest.txt
  2. localhost
  3. server2.tecmint.com
  4. 192.168.0.101

接下來運行帶“iL” 選項的nmap命令來掃描文件中列出的所有IP地址。

  1. [[email protected] ~]# nmap -iL nmaptest.txt
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 10:58 EST
  3. Interesting ports on localhost.localdomain (127.0.0.1):
  4. Not shown: 1675 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 25/tcp open smtp
  8. 111/tcp open rpcbind
  9. 631/tcp open ipp
  10. 857/tcp open unknown
  11. Interesting ports on server2.tecmint.com (192.168.0.101):
  12. Not shown: 1674 closed ports
  13. PORT STATE SERVICE
  14. 22/tcp open ssh
  15. 80/tcp open http
  16. 111/tcp open rpcbind
  17. 958/tcp open unknown
  18. 3306/tcp open mysql
  19. 8888/tcp open sun-answerbook
  20. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  21. Interesting ports on server2.tecmint.com (192.168.0.101):
  22. Not shown: 1674 closed ports
  23. PORT STATE SERVICE
  24. 22/tcp open ssh
  25. 80/tcp open http
  26. 111/tcp open rpcbind
  27. 958/tcp open unknown
  28. 3306/tcp open mysql
  29. 8888/tcp open sun-answerbook
  30. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  31. Nmap finished: 3 IP addresses (3 hosts up) scanned in 2.047 seconds

7.掃描一個IP地址範圍

你可以在nmap執行掃描時指定IP範圍。

  1. [[email protected] ~]# nmap 192.168.0.101-110
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:09 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 10 IP addresses (1 host up) scanned in 0.542 seconds

8.排除一些遠程主機後再掃描

在執行全網掃描或用通配符掃描時你可以使用“-exclude”選項來排除某些你不想要掃描的主機。

  1. [[email protected] ~]# nmap 192.168.0.* --exclude 192.168.0.100
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:16 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 255 IP addresses (1 host up) scanned in 5.313 seconds
  14. You have new mail in /var/spool/mail/root

9.掃描操作系統信息和路由跟蹤

使用Nmap，你可以檢測遠程主機上運行的操作系統和版本。為了啟用操作系統和版本檢測，腳本掃描和路由跟蹤功能，我們可以使用NMAP的“-A“選項。

  1. [[email protected] ~]# nmap -A 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:25 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE VERSION
  6. 22/tcp open ssh OpenSSH 4.3 (protocol 2.0)
  7. 80/tcp open http Apache httpd 2.2.3 ((CentOS))
  8. 111/tcp open rpcbind 2 (rpc #100000)
  9. 957/tcp open status 1 (rpc #100024)
  10. 3306/tcp open mysql MySQL (unauthorized)
  11. 8888/tcp open http lighttpd 1.4.32
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
  14. TCP/IP fingerprint:
  15. SInfo(V=4.11%P=i686-redhat-linux-gnu%D=11/11%Tm=52814B66%O=22%C=1%M=080027)
  16. TSeq(Class=TR%IPID=Z%TS=1000HZ)
  17. T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
  18. T2(Resp=N)
  19. T3(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
  20. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  21. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  22. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  23. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  24. PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  25. Uptime 0.169 days (since Mon Nov 11 12:22:15 2013)
  26. Nmap finished: 1 IP address (1 host up) scanned in 22.271 seconds

從上面的輸出你可以看到，Nmap顯示出了遠程主機操作系統的TCP / IP協議指紋，並且更加具體的顯示出遠程主機上的端口和服務。

10.啟用Nmap的操作系統探測功能

使用選項“-O”和“-osscan-guess”也幫助探測操作系統信息。

  1. [[email protected] ~]# nmap -O server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:40 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
  14. TCP/IP fingerprint:
  15. SInfo(V=4.11%P=i686-redhat-linux-gnu%D=11/11%Tm=52815CF4%O=22%C=1%M=080027)
  16. TSeq(Class=TR%IPID=Z%TS=1000HZ)
  17. T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
  18. T2(Resp=N)
  19. T3(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
  20. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=Option -O and -osscan-guess also helps to discover OS
  21. R%Ops=)
  22. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  23. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  24. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  25. PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  26. Uptime 0.221 days (since Mon Nov 11 12:22:16 2013)
  27. Nmap finished: 1 IP address (1 host up) scanned in 11.064 seconds
  28. You have new mail in /var/spool/mail/root

11.掃描主機偵測防火墻

下面的命令將掃描遠程主機以探測該主機是否使用了包過濾器或防火墻。

  1. [[email protected] ~]# nmap -sA 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:27 EST
  3. All 1680 scanned ports on server2.tecmint.com (192.168.0.101) are UNfiltered
  4. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  5. Nmap finished: 1 IP address (1 host up) scanned in 0.382 seconds
  6. You have new mail in /var/spool/mail/root

12.掃描主機檢測是否有防火墻保護

掃描主機檢測其是否受到數據包過濾軟件或防火墻的保護。

  1. [[email protected] ~]# nmap -PN 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:30 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.399 seconds

13.找出網絡中的在線主機

使用“-sP”選項，我們可以簡單的檢測網絡中有哪些在線主機，該選項會跳過端口掃描和其他一些檢測。

  1. [[email protected] ~]# nmap -sP 192.168.0.*
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 11:01 EST
  3. Host server1.tecmint.com (192.168.0.100) appears to be up.
  4. Host server2.tecmint.com (192.168.0.101) appears to be up.
  5. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  6. Nmap finished: 256 IP addresses (2 hosts up) scanned in 5.109 seconds

14.執行快速掃描

你可以使用“-F”選項執行一次快速掃描，僅掃描列在nmap-services文件中的端口而避開所有其它的端口。

  1. [[email protected] ~]# nmap -F 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:47 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1234 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 3306/tcp open mysql
  10. 8888/tcp open sun-answerbook
  11. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  12. Nmap finished: 1 IP address (1 host up) scanned in 0.322 seconds

15.查看Nmap的版本

你可以使用“-V”選項來檢測你機子上Nmap的版本。

  1. [[email protected] ~]# nmap -V
  2. Nmap version 4.11 ( http://www.insecure.org/nmap/ )
  3. You have new mail in /var/spool/mail/root

16.順序掃描端口

使用“-r”選項表示不會隨機的選擇端口掃描。

  1. [[email protected] ~]# nmap -r 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:52 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.363 seconds

17.打印主機接口和路由

你可以使用nmap的“–iflist”選項檢測主機接口和路由信息。

  1. [[email protected] ~]# nmap --iflist
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:07 EST
  3. ************************INTERFACES************************
  4. DEV (SHORT) IP/MASK TYPE UP MAC
  5. lo (lo) 127.0.0.1/8 loopback up
  6. eth0 (eth0) 192.168.0.100/24 ethernet up 08:00:27:11:C7:89
  7. **************************ROUTES**************************
  8. DST/MASK DEV GATEWAY
  9. 192.168.0.0/0 eth0
  10. 169.254.0.0/0 eth0

從上面的輸出你可以看到，nmap列舉出了你系統上的接口以及它們各自的路由信息。

18.掃描特定的端口

使用Nmap掃描遠程機器的端口有各種選項，你可以使用“-P”選項指定你想要掃描的端口，默認情況下nmap只掃描TCP端口。

  1. [[email protected] ~]# nmap -p 80 server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:12 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 80/tcp open http
  6. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  7. Nmap finished: 1 IP address (1 host up) sca

19.掃描TCP端口

你可以指定具體的端口類型和端口號來讓nmap掃描。

  1. [[email protected] ~]# nmap -p T:8888,80 server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:15 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 80/tcp open http
  6. 8888/tcp open sun-answerbook
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.157 seconds

20.掃描UDP端口

  1. [[email protected] ~]# nmap -sU 53 server2.tecmint.com
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:15 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 53/udp open http
  6. 8888/udp open sun-answerbook
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.157 seconds

21.掃描多個端口

你還可以使用選項“-P”來掃描多個端口。

  1. [[email protected] ~]# nmap -p 80,443 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 10:56 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 80/tcp open http
  6. 443/tcp closed https
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.190 seconds

22.掃描指定範圍內的端口

您可以使用表達式來掃描某個範圍內的端口。

  1. [[email protected] ~]# nmap -p 80-160 192.168.0.101

23.查找主機服務版本號

我們可以使用“-sV”選項找出遠程主機上運行的服務版本。

  1. [[email protected] ~]# nmap -sV 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:48 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE VERSION
  6. 22/tcp open ssh OpenSSH 4.3 (protocol 2.0)
  7. 80/tcp open http Apache httpd 2.2.3 ((CentOS))
  8. 111/tcp open rpcbind 2 (rpc #100000)
  9. 957/tcp open status 1 (rpc #100024)
  10. 3306/tcp open mysql MySQL (unauthorized)
  11. 8888/tcp open http lighttpd 1.4.32
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 12.624 seconds

24.使用TCP ACK (PA)和TCP Syn (PS)掃描遠程主機

有時候包過濾防火墻會阻斷標準的ICMP ping請求，在這種情況下，我們可以使用TCP ACK和TCP Syn方法來掃描遠程主機。

  1. [[email protected] ~]# nmap -PS 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:51 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.360 seconds
  14. You have new mail in /var/spool/mail/root

25.使用TCP ACK掃描遠程主機上特定的端口

  1. [[email protected] ~]# nmap -PA -p 22,80 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:02 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 22/tcp open ssh
  6. 80/tcp open http
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.166 seconds
  9. You have new mail in /var/spool/mail/root

26. 使用TCP Syn掃描遠程主機上特定的端口

  1. [[email protected] ~]# nmap -PS -p 22,80 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:08 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. PORT STATE SERVICE
  5. 22/tcp open ssh
  6. 80/tcp open http
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.165 seconds
  9. You have new mail in /var/spool/mail/root

27.執行一次隱蔽的掃描

  1. [[email protected] ~]# nmap -sS 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:10 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.383 seconds
  14. You have new mail in /var/spool/mail/root

28.使用TCP Syn掃描最常用的端口

  1. [[email protected] ~]# nmap -sT 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:12 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open ssh
  7. 80/tcp open http
  8. 111/tcp open rpcbind
  9. 957/tcp open unknown
  10. 3306/tcp open mysql
  11. 8888/tcp open sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.406 seconds
  14. You have new mail in /var/spool/mail/root

29.執行TCP空掃描以騙過防火墻

  1. [[email protected] ~]# nmap -sN 192.168.0.101
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 19:01 EST
  3. Interesting ports on server2.tecmint.com (192.168.0.101):
  4. Not shown: 1674 closed ports
  5. PORT STATE SERVICE
  6. 22/tcp open|filtered ssh
  7. 80/tcp open|filtered http
  8. 111/tcp open|filtered rpcbind
  9. 957/tcp open|filtered unknown
  10. 3306/tcp open|filtered mysql
  11. 8888/tcp open|filtered sun-answerbook
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)
  13. Nmap finished: 1 IP address (1 host up) scanned in 1.584 seconds
  14. You have new mail in /var/spool/mail/root

以上就是NMAP的基本使用，我會在第二部分帶來NMAP更多的創意選項。至此，敬請關註我們，不要忘記分享您的寶貴意見。

給Linux系統管理員準備的Nmap命令的29個實用範例

相關推薦

給Linux系統管理員準備的Nmap命令的29個實用範例

server secure -s ttr eth have 主機 lighttpd 啟用 map即網絡映射器對Linux系統/網絡管理員來說是一個開源且非常通用的工具。Nmap用於在遠程機器上探測網絡，執行安全掃描，網絡審計和搜尋開放端口。它會掃描遠程在線主機，該主機的操作

1.3-給Linux系統管理員的建議

Linux系統和windows系統有太多不一樣的地方，我相信99%的朋友最早接觸電腦肯定不是Linux系統，要麼是windows要麼是蘋果作業系統。所以，當你剛剛使用Linux作業系統時，肯定有諸多不習慣的地方，但不要因為這些不習慣而放棄學習Linux, 我最早接觸Linux的時候也是感覺諸

Nmap命令的29個實用範例

Nmap即網路對映器對Linux系統/網路管理員來說是一個開源且非常通用的工具。Nmap用於在遠端機器上探測網路，執行安全掃描，網路審計和搜尋開放埠。它會掃描遠端線上主機，該主機的作業系統，包過濾器和開放的埠。 我將用兩個不同的部分來涵蓋大部分NMAP的使用方法，這是n

Linux系統管理員命令：sudo

可能 優秀 外殼 aca blank su- 錯誤 方式 參數 sudo是個統管一切的命令。它的字面意思是代表“超級用戶才能做！”（super user do!）對Linux系統管理員或高級用戶而言，它是必不可少的最重要的命令之一。你可曾有過這樣的經歷：在終端中試著運行某個

企業Linux系統管理員常用命令大全例項解析(1)

作為一名企業Linux系統管理員，熟悉並熟練運用一些常用的命令是必不可少的，對裝置即檔案的Linux系統來說，Linux系統管理的命令是它正常執行的核心。筆者根據實際工作總結一些常用指令，附上一些

給學習Linux系統小白的兩三個建議

性價比 linux 前段時間看過一個針對國內Linux使用情況的調研表，有了不少感慨。現在聽說過linux,會一點linux基本操作的人多如牛毛,然而真正能用linux做一點事情的確少之又少。無論是公司還是學校，辦公基本上都基於win。這也造成了國人不習慣接觸linux的主要原因。看到好多人，學了點基

Inxi：一個功能強大的獲取Linux系統信息的命令行工具

linux查看系統配置Inxi 最初是為控制臺和 IRC(網絡中繼聊天)開發的一個強大且優秀的命令行系統信息腳本。可以使用它獲取用戶的硬件和系統信息，它也用於調試或者社區技術支持工具。使用 Inxi 可以很容易的獲取所有的硬件信息：硬盤、聲卡、顯卡、網卡、CPU 和 RAM 等。同時也能夠獲取大量的操作系統

給Linux系統新增加一塊硬盤

增加 保存 自動 修改 blank 擴展分區 自動加載 接下來 df -h 今天公司測試Linux服務器硬盤不夠用了，主要是mysql數據文件太大了，買了個500G的硬盤回來，這裏記錄下新加硬盤的方法PS 測試服務器的主板太差勁了，沒有多余的電源接口，只能把光驅的電源拿出來

Linux 系統lsblk和blkid命令

所有 mapper dev name xfs 塊設備 swa 3-9 per lsblk命令用於以樹狀的格式顯示所有可用的塊設備信息： [[email protected]/* */ ~]# lsblk NAME MAJ:MIN RM S

Linux系統巡檢常用命令

總量 uptime ron swapon 檢查 cut 發現 解決問題 pci Linux系統需要定期巡檢，以檢查服務器軟硬件使用情況，相當於對人的體檢，確保可以及時發現問題、解決問題，降低損失，常用的巡檢命令如下： # uname -a # 查看內核/操作系統/CPU信息

88個 Linux 系統管理員必備的監控工具

互調 通用 tbb 訪客 結果 什麽 用戶界面 mui grep 隨著互聯網行業的不斷發展，各種監控工具多得不可勝數。這裏列出網上最全的監控工具。讓你可以擁有超過80種方式來管理你的機器。在本文中，我們主要包括以下方面： 命令行工具 網絡相關內容

Linux系統管理員必備參考資料下載匯總

nis enc http pdf dap ops implement coo ide Linux系統管理員必備：Linux系統管理工具包系列匯總 Linux系統管理員必看VanDyke SecureCRT 6.1.3 附特別文件鳥哥的Linux私房菜 基礎學習篇 (第二版)

LINUX系統管理員技術（Admin）-------第三天

yum倉庫的搭建 別名的設置 使用wget下載 修改主機名#vim ?/root/.bashrc軟件包管理1.讓光盤文件的內容出現在系統[root@A ~]# mkdir ?/rhel7[root@A ~]# mount ?/dev/cdrom ? /rhel7mount: /dev/sr0 寫保

LINUX系統管理員技術（Admin）-------第四天

cat、grep命令的用法 (etc)linux系統配置文件 ???/etc : Linux系統配置文件為虛擬機 server 配置以下靜態地址參數 – 主機名:server0.example.com? ? – IP地址:172.25.0.11? ? ? ?– 子網掩碼:255.255.255.0 –

LINUX系統管理員技術（Admin）-------第二天

linux系統掛載 重定向命令 cat、grep---查看的是文件 ? ?ls、----查看的是目錄 ? find----既可以查看文件也可以查看目錄?綠色：可以執行的程序?黑底×××：設備文件?青色：快捷方式? Linux命令 – 用來實現某一類功能的指令或程序 – 命令的執行依賴於解釋器(默認的解

LINUX系統管理員技術（Admin）-------第五天

cron計劃任務 基本權限的類別 文檔歸屬的設置 acl策略的作用 在真機上操作，還原環境[root@room9pc14 桌面]# rht-vmctl reset classroom[root@room9pc14 桌面]# rht-vmctl reset server[root@room9pc

LINUX系統管理員技術（Admin）-------第六天

磁盤分區的劃分 邏輯卷的創建 管理交換空間 ?配置server的Yum倉庫[root@server0 ~]# rm -rf /etc/yum.repos.d/*[root@server0 ~]# vim /etc/yum.repos.d/dvd.repo[dvd]name=dvdbaseurl=h

linux系統使用之find命令常用用法集錦

find命令 linux系統 find命令用來在指定目錄下查找文件。如果使用該命令時，不設置任何參數，則find命令將在當前目錄下查找子目錄與文件。並且將查找到的子目錄和文件全部進行顯示。find 命令路徑： /bin/find功能描述：文件搜索find [目錄] [條件] [動作][目錄]不輸入代表

Linux系統中使用lftp命令實現FTP上傳下載

lcd 工作 亂碼問題 pwd -- cd 命令 史記 size ls 命令 Linux 下常用的操作命令有 ftp、 lftp 和 sftp，圖形化界面非常好用的有 FileZilla。不過在服務器命令界面中，lftp使用比較方便，功能也比ftp更加強大。lftp的界面

Linux系統上傳下載命令rz和sz

file escape yum 進制 二進制 -o -- sca code Linux系統簡單易用的上傳下載命令rz和sz yum install lrzsz -y 上傳（rz）-b, --binary:以二進制方式傳輸，推薦使用-e, --escape:對所有控制字符轉