https://wiki.linuxsa.org/index.php?action=history&feed=atom&title=Linux%E7%AB%AF%E5%8F%A3%E6%89%AB%E6%8F%8F%E5%B7%A5%E5%85%B7nmap_and_nwatch 2026-04-17T09:01:10Z 本wiki上该页面的版本历史 MediaWiki 1.43.1 https://wiki.linuxsa.org/index.php?title=Linux%E7%AB%AF%E5%8F%A3%E6%89%AB%E6%8F%8F%E5%B7%A5%E5%85%B7nmap_and_nwatch&diff=613&oldid=prev 2021-04-20T05:50:24Z

<p><span class="autocomment">nmap</span></p> <p><b>新页面</b></p><div>==nmap==<br /> &lt;pre&gt;<br /> nmap的使用方法<br /> <br /> 下面是Nmap支持的四种最基本的扫描方式：<br /> <br /> * TCP connect()端口扫描（-sT参数）。<br /> <br /> * TCP同步（SYN）端口扫描（-sS参数）。<br /> <br /> * UDP端口扫描（-sU参数）。<br /> <br /> * Ping扫描（-sP参数）<br /> <br /> 如果要勾画一个网络的整体情况，Ping扫描和TCP SYN扫描最为实用。<br /> <br /> * Ping扫描通过发送ICMP（Internet Control Message Protocol，Internet控制消息协议）回应请求数据包和TCP应答（Acknowledge，简写ACK）数据包，确定主机的状态，非常适合于检测指定网段内正在运行的主机数量。<br /> <br /> * TCP SYN扫描一下子不太好理解，但如果将它与TCP connect()扫描比较，就很容易看出这种扫描方式的特点。在TCP connect()扫描中，扫描器利用操作系统本身的系统调用打开一个完整的TCP连接也就是说，扫描器打开了两个主机之间的完整握手过程（SYN， SYN-ACK，和ACK）。一次完整执行的握手过程表明远程主机端口是打开的。<br /> <br /> * TCP SYN扫描创建的是半打开的连接，它与TCP connect()扫描的不同之处在于，TCP SYN扫描发送的是复位（RST）标记而不是结束ACK标记（即，SYN，SYN-ACK，或RST）：如果远程主机正在监听且端口是打开的，远程主机用 SYN-ACK应答，Nmap发送一个RST；如果远程主机的端口是关闭的，它的应答将是RST，此时Nmap转入下一个端口。<br /> <br /> -sS 使用SYN＋ACK的方法，使用TCP SYN，<br /> <br /> -sT 使用TCP的方法， 3次握手全做<br /> <br /> -sU 使用UDP的方法<br /> <br /> -sP ICMP ECHO Request 送信，有反应的端口进行调查<br /> <br /> -sF FIN SCAN<br /> <br /> -sX<br /> <br /> -sN 全部FLAG OFF的无效的TCP包送信，根据错误代码判断端口情况<br /> <br /> -P0 无视ICMP ECHO request的结果，SCAN<br /> <br /> -p scan port range 指定SCAN的目端口的范围<br /> <br /> 1-100, 或者使用25,100的方式<br /> <br /> -O 侦测OS(操作系统)的种类 大写的字母O<br /> <br /> -oN 文件名 通常格式文件输出<br /> <br /> -oX 文件名 通过DTD，使用XML格式输出结果<br /> <br /> -oG 文件名，grep容易的格式输出<br /> <br /> -sV 服务的程序名和版本SCAN<br /> <br /> <br /> nmap -sV -sS <br /> &lt;/pre&gt;<br /> <br /> ==Linux 下查看局域网内所有主机IP和MAC==<br /> &lt;pre&gt;<br /> root@latop:~# nmap -sP 192.168.88.0/24<br /> Starting Nmap 7.70 ( https://nmap.org ) at 2019-06-11 13:56 CST<br /> Nmap scan report for 192.168.88.1<br /> Host is up (0.00019s latency).<br /> MAC Address: D4:CA:6D:67:5B:B7 (Routerboard.com)<br /> Nmap scan report for 192.168.88.7<br /> Host is up (0.00034s latency).<br /> MAC Address: AA:C1:2E:43:73:E1 (Unknown)<br /> Nmap scan report for 192.168.88.8<br /> Host is up (0.00015s latency).<br /> MAC Address: E0:D5:5E:54:1F:49 (Giga-byte Technology)<br /> Nmap scan report for 192.168.88.52<br /> Host is up (0.00051s latency).<br /> MAC Address: 56:CD:ED:05:84:B7 (Unknown)<br /> Nmap scan report for 192.168.88.72<br /> Host is up (0.00028s latency).<br /> MAC Address: 00:E0:70:82:0D:ED (DH Technology)<br /> Nmap scan report for 192.168.88.98<br /> Host is up (0.058s latency).<br /> MAC Address: B8:27:EB:EE:BA:12 (Raspberry Pi Foundation)<br /> Nmap scan report for 192.168.88.4<br /> Host is up.<br /> Nmap done: 256 IP addresses (7 hosts up) scanned in 2.59 seconds<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> == 参考==<br /> https://my.oschina.net/jccpp/blog/156691<br /> <br /> [http://blog.csdn.net/keepsmi1e/article/details/9370049 Linux 下查看局域网内所有主机IP和MAC(及nmap的用法)]<br /> <br /> <br /> <br /> [[category:Security]]<br /> <br /> [[category:ops]]</div>

Evan