Linux常用网络工具之批量主机服务扫描工具nmap使用介绍

Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。

之前已经写过常用的主机扫描和路由扫描工具，nmap支持批量主机扫描和主机服务扫描。

nmap的安装直接使用：yum install nmap。

nmap之ICMP扫描

nmap可以使用ICMP协议来实现Ping的功能，支持批量主机扫描，用来检测主机存活状态。

使用ICMP相比TCP协议不需要建立三次握手，所以速度更快，但某些防火墙或运营商屏蔽了ICMP就扫描不到。

常用命令：

nmap之TCP SYN扫描

nmap可以通过发送TCP SYN数据包支持TCP半开放扫描，扫描主机TCP端口的开放状态。

SYN扫描相比与完成三次握手的全开放扫描速度更快，也不易被检测。

nmap默认会扫描1-1024端口和其他一些常用端口，如果要扫描其他端口可以用p选项来指定。

常用命令：

nmap之TCP Connect扫描

nmap的Connect扫描是通过TCP完成三次握手来检测的，所以速度相对于SYN半开放扫描要慢，但结果更可靠。

默认扫描端口及端口的指定与SYN扫描相同。

常用命令：

nmap之UDP扫描

nmap也支持UDP端口的扫描。

UDP相比于TCP协议被防火墙拦截的几率更小。

常用命令：

香港稳定服务器

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。