nmap端口扫描
【实验过程]】
将实验指导书的实验过程缩写，重点在于写出实验执行的具体步骤，以下是一个实验的书写实例：
1、 运行实验工具目录下的Nmap安装程序，安装Nmap到系统中的默认路径
2、 主机发现：运行如下命令：Nmap –sP 192.168.80.201，来判断目标主机Windows
Server A是否可连通
3、 使用常规扫描方式对目标主机进行TCP端口扫描，运行如下命令：Nmap –sT
192.168.80.201
4、 使用SYN半扫描方式，对目标主机进行TCP端口扫描，运行如下命令：Nmap –sS
192.168.80.201
5、 对主机进行UDP端口扫描，运行如下命令：Nmap –sV 192.168.80.201
6、 探测目标主机的操作系统类型，运行如下命令：Nmap –O –P0 192.168.80.201
7、 运行Namp的图形化前端程序Nmap，在“Target”中输入扫描目标的IP地址
（192.168.80.201），然后在Profile预定义配置下拉框中选择配置“Intense Scan ， no Ping”，然后点击菜单项“Profile”->“Edit Selected Profile”，切换到“Scan”选项卡，勾选上“Operation system detection”和“Version detection”，然后点击“Save Changes”按钮保存扫描配置，最后点击“Scan”按钮开始扫描。
具体参考 http://wenku..com/view/881f49ca05087632311212a9.html
❷ 如何扫描某一计算机开放的所有端口
扫描工具如nmap和masscan等，都是对所有端口进行探测发包，并且可回复的就认定为端口开启，如果中间有网络设备，可以作为代理发包或回复，那么也是认为端口开启的。
例如，A扫描B主机，B主机未开放7777端口，但是A和B之间有防火墙代理，可以回复7777端口包，那A所扫描出的结果也是B主机开放了7777端口，要学会甄别。
如何扫描计算机开放端口，可用nmap工具，命令可以参考：nmap -sS -p 1-65535 --open 目标地址，前提是已安装nmap工具，此工具可以在官网免费下载安装。
相同功能的工具还有masscan，此工具不适宜在Windows主机使用，需要在linux主机安装。masscan更倾向于大范围快速扫描，最高支持每秒10万包探测。
(2)nmap端口扫描扩展阅读：
nmap端口探测工具
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。
它是网络管理员必用的软件之一，以及用以评估网络系统安全。
正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。
系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Nmap 常被跟评估系统漏洞软件Nessus混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
参考来源：网络-nmap
❸ 如何使用nmap 扫描一个特定的端口号
安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可 nmap -p0-65535 目标ip地址 常用的扫描类型： 1、-sP(ping的方版式扫描，检查主权机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方...
❹ 想用nmap扫描主机开放端口的命令是什么
nmap命令
1. 各种代码举例。扫描单一的一个主机：#nmap nxadmin.com#nmap 192.168.1.2，扫描整个子网：#nmap 192.168.1.1/24，扫描多个目标：#nmap 192.168.1.2 192.168.1.5， 扫描一个范围内的目标：#nmap 192.168.1.1-100 。
❺ linux下通过nmap扫描目标主机开放了哪些端口
安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可
nmap -p0-65535 目标ip地址
常用的扫描类型：
1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)
2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port,port1……）
3、 -PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。如果主机正在运行就返回一个RST包(或者一个SYNACK包)）
4、-sS(TCP同步扫描(TCP SYN)：发出一个TCP同步包(SYN)，然后等待回对方应)
5、 -sF -sF -sN（秘密FIN数据包扫描、圣诞树 (Xmas Tree)、空(Null)扫描模式使用-sF、-sX或者-sN扫描显示所有的端口都是关闭的，而使用SYN扫 描显示有打开的端口，你可以确定目标主机可能运行的是Windwos系统）
6、-sU（UDP扫描：nmap首先向目标主机的每个端口发出一个0字节的UDP包，如果我们收到端口不可达的ICMP消息，端口就是关闭的，否则我们就假设它是打开的）
7、-P0 (No ping)（这个选项跳过Nmap扫描）
8、-PE/PP/PM
扫描类型的控制
1、sW （对滑动窗口的扫描）
2、-sR（RPC扫描）
3、 -PE; -PP; -PM (ICMP 类型的ping)
4、-PR (ARP 类型的ping-n (无 DNS 解析)
5、-R (为所有的目标做DNS解析)
6、-sV(对服务版本的检测)
常用的对主机的操作
1、-A或者-O(对操作系统的检测)
2、-v(增加信息的详尽程度)
3、-p（ports的范围）
❻ 通过nmap端口扫描到开放的端口，如何关闭这些端口且不影响正常的服务
一般可以通过系统自带的防火墙来关闭不需要的端口，方法如下：内
1、打开 “控制面板容”，右上角选择 “大图标”，找到“防火墙”图标。
2、打开 “防火墙”，点击“入站规则”，选择“端口”，点击“下一步”。
3、在输入框中的“特定本地端口”中输入：“需要关闭的端口”，点击“下一步”。
4、点击 “阻止连接”，点击“下一步”，然后输入一个该策略目的名字，点击确定即可。
❼ 如何通过扫描工具Nmap列出开放端口和监听服务
1，打开Nmap。
2， 在Target(目标)部分，输入192.168.1.1/24(或者需要扫描的IP地址段)。
3， 从Profile(配置文件)中选择回Intense Scan(精细扫描)。
4， 点击答Scan(扫描)按钮。
5，就可以看到开放端口和监听服务了。
❽ nmap端口扫描结果状态有哪些
nmap端口状态解析
open , 应用程序在该端口接收 TCP 连接或者 UDP 报文。
closed 关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
filtered 由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则 或者主机上的软件防火墙。
unfiltered 未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK 扫描才会把端口分类到这个状态。
open | filtered 无法确定端口是开放还是被过滤， 开放的端口不响应就是一个例子。
没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议，FIN, Null 等扫描会引起。
❾ nmap端口扫描的问题（我是被扫描了）
如果你的诺抄顿提示已经拦截的话袭 那就没有问题了
估计是那些没事干的用工具在扫描端口玩罢了，只要你的诺顿拦截了就没有问题了，他们扫描端口 无非就是想看看你电脑有没有漏洞可以利用 想入侵你的电脑罢了，对你的电脑没有关系的，反正诺顿已经拦截了。
你说你的补丁全都打上了 那就行了 总搞端口扫描的差不多都是些小菜 对你没有威胁的，他入侵不了的。。
❿ 如何提高 nmap端口扫描速度
Zenmap安装完毕后，你来随时可以自对自己的网络运行全面的端口扫描。网络规模将决定运行扫描所花的时间。如果使用Zenmap，你可以运行非常笼统的扫描和非常具体的扫描。不妨先运行非常笼统的扫描，大致了解我们所处理的对象。我们将在整个192.168.1.x网络上运行扫描。 1. 打开Zenmap。 2. 在Target(目标)部分，输入192.168.1.1/24(或者你想要扩展的任何庞大的目标)。 3. 从Profile(配置文件)中选择Intense Scan(精细扫描)。 4. 点击Scan(扫描)按钮。 你应该会立马看到结果批量装入到Nmap Output(输出)选项卡;结果显示网络中机器上的开放端口(图A)。精细扫描要花很长时间，但是如果你想要获得网络方面的最详细信息，就应该进行精细扫描。 想知道更多具体方法，可以网络这文：如何通过扫描工具Nmap列出开放端口和监听服务