nmap使用方法

　　

扫描类型
　　--------*　　

　　-sT TCP connect()扫描：这是对TCP的最基本形式的侦测。在该操作下，该connect()对目标主机上你感兴趣的端口进行试探，如果该端口被监听，则连接成功——否则代表这个端口无法到达。这个技术的很大好处就是你无须任何特殊权限，在大多数的UNIX系统下这个命令可以被任何人自由地使用。

　　但是这种形式的探测很容易被目标主机察觉并记录下来。因为服务器接受了一个连接但它却马上断开，于是其记录会显示出一连串的连接及错误信息。　　

　　-sS TCP SYN 扫描：这类技术通常涉及一种“半开”式的扫描——因为你不打开完整的TCP连接，你发送一个SYN信息包就象你要打开一个真正的连接而且你在等待对方的回应。一个SYN│ACK(应答)会表明该端口是开放监听的。一个RST（空闲?）则代表该端口未被监听。如果SYN│ACK的回应返回，则会马上发送一个RST包来中断这个连接（事实上是我们的系统核心在干这事）。这种扫描的最大好处是只有极少的站点会对它作出记录，但是——你需要有root权限来定制这些SYN包。　　

　　-sF -sX -sN

　　Stealth FIN,Xmas Tree 或者Null扫描模式：有时甚至SYN扫描都不够隐蔽——一些防火墙及信息包过滤装置会在重要端口守护，SYN包在此时会被截获，一些应用软件如Synlogger以及Courtney对侦测这类型的扫描都是行家。所以呢，在另一方面要有更进一步的扫描能在不遇到麻烦的情况下通过它们……

　　这个主意是关闭的端口会对你发送的探测信息包返回一个RST，而打开的端口则对其忽略不理（你可以参阅RFC 973 PP64）。所以FIN扫描使用空的FIN信息包作为探针、Xmas tree使用FIN，URG，PUSH标记、Null扫描则不用任何标记。但是不幸的是微软以他们一贯的风格不理睬这一标准……所以这一扫描在WINDOWS9X以及NT下不能工作。

　　从积极方面来讲，这其实也是一个很好的区分两种平台的办法——如果这次扫描发现了打开的端口，那你就能明白这台机器不是运行WINDOWS。如果-sF,-sX,-sN的扫描显示所有端口都是关闭的但一个SYN(-sS)扫描却显示有打开端口，那你就能大致推断它是WINDOWS平台。这只是一个简单应用，因为现在nmap已经有了更彻底的操作系统判别方法——当然它的原理类似上面所提到的.

　　这些平台包括Cisco, BSDI, HP/UX, MVS, 和IRIX。　　

　　 -sP

　　Ping扫描：有时你仅希望了解网络上有哪些主机是开放的，nmap可以通过对你指定的IP地址发送ICMP的echo request信息包来做到这一点，有回应的主机就是开放的啦。但令人讨厌的是一些站点比如microsoft.com对echo request包设置了障碍。这样的话nmap还能发送一个TCP ack包到80端口（默认），如果获得了RST返回，机器是开放的。第三个方法是发送一个SYN信息包并等待RST 或SYN/ACK响应了。作为非root的用户可以使用的，常用connect()模式。对root来说，默认的nmap同时使用ICMP和ACK的方法扫描，当然你也可以改变-P选项。注意你最好先ping一下用户，只有有回应的主机才有必要扫描，只有你不想探测任何的实际端口扫描只想大面积地搜索一下活动的主机，你可以使用此选项。

常规选项 　　--------* 　　这些选项并非必需的，但有些会非常实用。 　　 -P0 在扫描前不尝试或者PING主机，这是用来扫描那些不允许ICMP echo 请求(或应答)的主机。microsoft.com就是这其中的一个例子，我们就必须使用-P0或者-PT80来察看microsoft.com的端口。　　 　　 -PT 用TCP的ping来确定主机是否打开。作为替代发送ICMP echo请求包并等待回应的方式，我们可以大量发送TCP ACK包往目标网络（或者单机）并一点点地等待它的回应，打开的主机会返回一个RST。这一参数可以让你在ping信息包阻塞时仍能高效率地扫描一个网络/主机。对非root的用户，我们用connect()，以如下格式设置目标探针-PT,默认的端口是80，因为这相端口往往未被过滤。　　 　　 -PS 这一选项是root用户使用的，能用SYN(连接请求)包替代ACK包,打开的主机会有一个RST(或者SYN│ACK——但比较少见)应答。　　 　　 -PI 这一选项是使用一个真正的ping(ICMP echo request)包。它找到开放的主机并且将该子网中的广播地址全数搜寻——该广播地址是能够到达并能正确解析IP包的。如果其会被大量的DoS(denial of service)攻击时，我们就能找到它。　　 　　 -PB 默认的ping形式，它用于ACK(-PT)与ICMP(-PI)并行攻击，以这一形式可以通过防火墙或包过滤。　　 　　 -O 经由TCP/IP获取‘指纹’来判别主机的OS类型，用另一说法，就是用一连串的信息包探测出你所扫描的主机位于操作系统有关堆栈信息并区分其精细差别，以此判别操作系统。它用搜集到的信息建立一个“指纹”用来同已知的操作系统的指印相比较(the nmap-os-fingerprints file) 　　 ——这样判定操作系统就有了依据。 　　 如果你发现一台机器开了至少一个端口并得到错误的诊断信息，那么你可以写信告诉我相关细节比如操作系统版本或侦测到的操作系统版本图，如果他有端口开放但nmap返回'不可识别的操作系统'，这可能也是有用的，你可以将它的IP告诉我或者另一个办法是用nmap的-d参数并告诉我它返回的“指印”——操作系统和版本号，这样做，也算是对nmap在判定操作系统的进一步开发中做了些事情，以便后续版本中它能更精确地判别系统类型。