首先说明什么是nmap

nmap ：也就是Network Mapper
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,它是网络管理员必用的软件之一，以及用以评估网络系统安全。

功能：

个人使用主要的功能就是监测服务器开发的端口用于判断是否被攻击，当然他的功能不止于此剩下的就靠大家去探寻了
比如：
检测网络上的主机
检测主机上开放的端口
检测操作系统，硬件地址，以及软件版本
检测脆弱性的漏洞（Nmap的脚本）
简单介绍完了下面开始安装

安装

安装非常之简单
命令：yum install nmap

安装后可执行命令： nmap -h 查看帮助文档，如有帮助文档则表示安装成功。
只需要一条命令就可以了

简单使用

1.nmap 127.0.0.1 查看本机开放的端口，会扫描所有端口。当然也可以扫描其它服务器端口。

# nmap 127.0.0.1

image.png

2.-sP ：进行ping扫描
打印出对ping扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：
下面去扫描10.0.3.0/24这个网段的的主机
nmap -sP 10.0.3.0/24

image.png

3.-sS ：半开放扫描（非3次握手的tcp扫描）
使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高
（一个完整的tcp连接需要3次握手，而-sS选项不需要3次握手）
Tcp SYN Scan (sS) 它被称为半开放扫描
优点：Nmap发送SYN包到远程主机，但是它不会产生任何会话，目标主机几乎不会把连接记入系统日志。（防止对方判断为扫描攻击），扫描速度快，效率高，在工作中使用频率最高
缺点：它需要root/administrator权限执行
nmap -sS 10.0.1.161

image.png