Linux:批量主机服务扫描之nmap
2016-01-30 10:05
615 查看
Linux下有很多强大网络扫描工具,网络扫描工具可以分为:主机扫描、主机服务扫描、路由扫描等。
之前已经写过常用的主机扫描和路由扫描工具,nmap支持批量主机扫描和主机服务扫描。
nmap的安装直接使用:yum install nmap。
nmap之ICMP扫描
nmap可以使用ICMP协议来实现Ping的功能,支持批量主机扫描,用来检测主机存活状态。
使用ICMP相比TCP协议不需要建立三次握手,所以速度更快,但某些防火墙或运营商屏蔽了ICMP就扫描不到。
常用命令:
nmap之TCP SYN扫描
nmap可以通过发送TCP SYN数据包支持TCP半开放扫描,扫描主机TCP端口的开放状态。
SYN扫描相比与完成三次握手的全开放扫描速度更快,也不易被检测。
nmap默认会扫描1-1024端口和其他一些常用端口,如果要扫描其他端口可以用p选项来指定。
常用命令:
nmap之TCP Connect扫描
nmap的Connect扫描是通过TCP完成三次握手来检测的,所以速度相对于SYN半开放扫描要慢,但结果更可靠。
默认扫描端口及端口的指定与SYN扫描相同。
常用命令:
nmap之UDP扫描
nmap也支持UDP端口的扫描。
UDP相比于TCP协议被防火墙拦截的几率更小。
常用命令:
之前已经写过常用的主机扫描和路由扫描工具,nmap支持批量主机扫描和主机服务扫描。
nmap的安装直接使用:yum install nmap。
nmap之ICMP扫描
nmap可以使用ICMP协议来实现Ping的功能,支持批量主机扫描,用来检测主机存活状态。
使用ICMP相比TCP协议不需要建立三次握手,所以速度更快,但某些防火墙或运营商屏蔽了ICMP就扫描不到。
常用命令:
nmap可以通过发送TCP SYN数据包支持TCP半开放扫描,扫描主机TCP端口的开放状态。
SYN扫描相比与完成三次握手的全开放扫描速度更快,也不易被检测。
nmap默认会扫描1-1024端口和其他一些常用端口,如果要扫描其他端口可以用p选项来指定。
常用命令:
nmap的Connect扫描是通过TCP完成三次握手来检测的,所以速度相对于SYN半开放扫描要慢,但结果更可靠。
默认扫描端口及端口的指定与SYN扫描相同。
常用命令:
nmap也支持UDP端口的扫描。
UDP相比于TCP协议被防火墙拦截的几率更小。
常用命令:
相关文章推荐
- linux popen函数简单实例
- Linux:fping主机扫描
- Linux下常用命令总结
- linux 好玩的命令
- Linux 底行模式常用命令
- Linux acpi off学习
- kernel的initcall函数
- linux上R语言源码安装
- Installing CUDA Toolkit 7.5 on Ubuntu 14.04 Linux
- CentOS7搭建SVN服务器
- linux-->ldd命令的介绍
- Centos7安装Qt5.5
- linux信号-------初涉
- 在CentOS VPS上源码安装高版本git
- 2016-1-29 linux基础学习3
- 阿 里云Centos 6.5安装laravel 5.1 配置一
- kali linux karmetasploit配置【续】
- kali linux karmetasploit配置
- redhat使用centosYUM源
- VMware on Linux(Centos6.6)