实验三端口扫描实验原理_实验三端口扫描实验

描述使用Nmap对系统进行网络端口扫描的过程

1、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port，port1……） -PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。

2、Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。

3、输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。扫描主机操作系统版本：输入“nmap+空格+“-O”+空格+IP地址或域名。

4、nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。