Linux常用网络工具之批量主机服务扫描工具nmap使

页面导航:首页 > 操作系统 > LINUX > Linux常用网络工具之批量主机服务扫描工具nmap使

Linux常用网络工具之批量主机服务扫描工具nmap使

来源: 作者: 时间:2015-12-21 18:39 【

这篇文章主要介绍了Linux常用网络工具之批量主机服务扫描工具nmap使用介绍,本文给出了nmap之ICMP扫描、nmap之TCP SYN扫描、nmap之TCP Connect扫描、nmap之UDP扫描操作实例,需要的朋友可以参考下
这篇文章主要介绍了Linux常用网络工具之批量主机服务扫描工具nmap使用介绍,本文给出了nmap之ICMP扫描、nmap之TCP SYN扫描、nmap之TCP Connect扫描、nmap之UDP扫描操作实例,需要的朋友可以参考下

Linux下有很多强大网络扫描工具,网络扫描工具可以分为:主机扫描、主机服务扫描、路由扫描等。

之前已经写过常用的主机扫描和路由扫描工具,nmap支持批量主机扫描和主机服务扫描。

nmap的安装直接使用:yum install nmap。

nmap之ICMP扫描

nmap可以使用ICMP协议来实现Ping的功能,支持批量主机扫描,用来检测主机存活状态。

使用ICMP相比TCP协议不需要建立三次握手,所以速度更快,但某些防火墙或运营商屏蔽了ICMP就扫描不到。

常用命令:

复制代码
代码如下:

nmap -sP 192.168.0.1/24
nmap -sP 192.168.0.*
nmap -sP 192.168.0.1-255

nmap之TCP SYN扫描

nmap可以通过发送TCP SYN数据包支持TCP半开放扫描,扫描主机TCP端口的开放状态。

SYN扫描相比与完成三次握手的全开放扫描速度更快,也不易被检测。

nmap默认会扫描1-1024端口和其他一些常用端口,如果要扫描其他端口可以用p选项来指定。

常用命令:

复制代码
代码如下:

nmap -sS 192.168.2.224
nmap -sS 192.168.2.230-255
nmap -sS -p 0-30000 192.168.2.230-255

nmap之TCP Connect扫描

nmap的Connect扫描是通过TCP完成三次握手来检测的,所以速度相对于SYN半开放扫描要慢,但结果更可靠。

默认扫描端口及端口的指定与SYN扫描相同。

常用命令:

复制代码
代码如下:

nmap -sT 192.168.2.230-255
nmap -sT -p 0-30000 192.168.2.230-255

nmap之UDP扫描

nmap也支持UDP端口的扫描。

UDP相比于TCP协议被防火墙拦截的几率更小。

常用命令:

复制代码
代码如下:

nmap -sU 192.168.2.230-255
nmap -sU -p 0-30000 192.168.2.230-255

Tags:

文章评论

最 近 更 新
热 点 排 行
Js与CSS工具
代码转换工具

<