端口扫描（qbit）

nmap

nmap 简介

• nmap 被成为“端口扫描之王”
• Zenmap 是官方出品的图形界面版本。

nmap 的 6 种端口状态

nmap 把端口分红六个状态：

open（开放的）
closed（关闭的）
filtered（被过滤的）
unfiltered（未被过滤的）
open|filtered（开放或者被过滤的）
closed|filtered（关闭或者被过滤的）

nmap 示例

• 指定 IP 段，指定端口，TCP 协议

# -n 不作 DNS 解析
# -Pn 当全部主机都在线，跳过主机发现（跳过 ping）
# -sS TCP SYN scan，减小链接时间
# --open 只展现 open（或可能 open）的端口
# -p 指定端口
$ nmap -n -Pn -sS --open -p 3389 192.168.0.1/24 | grep report
Nmap scan report for 192.168.0.21
Nmap scan report for 192.168.0.23
Nmap scan report for 192.168.0.32
Nmap scan report for 192.168.0.35
Nmap scan report for 192.168.0.38
Nmap scan report for 192.168.0.47

Zmap

Masscan

本文出自 qbit snap