nmap是什么工具

Nmap是一款针对大型网络的端口扫描工具。

Nmap(NetworkMapper—网络映射器)它的设计目标是快速地扫描大型网络,当然用它扫描单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上的主机,查询主机提供的服务(应用程序名和版本),查询主机服务运行的操作系统(包括版本信息),它们使用的类型的报文过滤器/防火墙,以及一堆其它功能。

虽然Nmap通常用于安全审核,许多系统管理员和网络管理员也用它来做一些日常的工作,比如查看整个网络的信息,管理服务升级计划。

Nmap端口扫描特点

虽然Nmap这些年来功能越来越多,它也是从一个高效的端口扫描器开始的,并且那仍然是它的核心功能,Nmap这个简单的命令扫描主机上的超过1660个TCP端口。许多传统的端口扫描器只列出所有端口是开放还是关闭的,Nmap的信息粒度比它们要细得多。

它把端口分成六个状态:open开放的,closed关闭的,filtered被过滤的,unfiltered未被过滤的,open|filtered开放或者被过滤的,或者closed、filtered关闭或者被过滤的。

这些状态并非端口本身的性质,而是描述Nmap的,对于同样的目标机器的135、tcp端口,从同网络扫描显示它是开放的,而跨网络作完全相同的扫描则可能显示它是filtered被过滤的。