Linux下安裝nmap掃瞄工具

首先解壓並進入原始碼目錄：

tar -xjvf nmap-7.31.tar

.bz2

cd nmap-7.31/

然後使用預設引數執行編譯：

./configure

make

install

等安裝之後nmap命令就可以直接使用了，直接執行 nmap 會給出詳細使用引數，執行 nmap -v 會輸出當前版本號

現在可以執行乙個最簡單的命令掃瞄一台主機，比如： nmap 192.168.0.42

什麼引數都不加預設相當於-ss引數也就是tcp syn scan，這種方式不需要和伺服器有完整的握手就能返回資訊，並且傳送syn資料報的優點是不會產生任何會話，也不會在伺服器產生日誌；確認之後啟動掃瞄，當前命令被阻塞，按一下回車，會顯示一次當前的執行進度：

掃瞄完成後會顯示詳細的結果：

掃瞄結果首先是顯示主機是開啟的，對應的埠open表示正常開啟，後面的service是nmap能嗅探到的大致的服務，filtered表示有些埠可能開著，但是沒有被程式監聽或者被防火牆等其餘軟體攔截過濾導致狀態未知，可以看出用著很方便，不用手動去排查埠了

使用nmap還可以檢測遠端主機的作業系統，比如： nmap -o 192.168.0.46

執行後返回如下資訊：

可以看到22埠是開啟的，並且系統型別是linux，以及大致的核心版本號資訊

另外nmap後面的ip可以直接改為192.168.0.1-100來實現區域網網段掃瞄或者192.168.0.1/24來實現整個區域網掃瞄，除此還有各種引數實現指定埠掃瞄，排除掃瞄，或者傳送各種不同型別的資料報掃瞄等各種強大的功能，