一、nmap是什么
nmap是一款网络扫描和主机检测的非常有用的工具，不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap是一款非常强大的实用工具,可用于：
作用：
检测活在网络上的主机（主机发现）
检测主机上开放的端口（端口发现或枚举）
检测到相应的端口（服务发现）的软件和版本
检测操作系统，硬件地址，以及软件版本
检测脆弱性的漏洞（nmap的脚本）
二、使用说明
namp [扫描类型] [扫描参数] [hosts 地址与范围]
选项与参数：
*** [扫描类型]*** ：主要的扫描类型有下面几种：
-sT : 扫描TCP数据包已建立的连接connect()
-sS : 扫描TCP数据包带有SYN卷标的数据
-sP : 以ping的方式进行扫描
-sU : 以UDP的数据包格式进行扫描
-sO : 以IP的协议(protocol)进行主机的扫描
[扫描参数]: 主要的扫描参数有几种：
-PT : 使用TCP里头的ping的方式来进行扫描，可以获知目前有几台计算机存在(较常用)
-PI : 使用实际的ping(带有ICMP数据包的)来进行扫描
-p : 这个是port range，例如1024-、80-1023、30000-60000等的使用方式
[hosts地址与范围]：这个有趣多了，有几种类似的类型
192.168.1.100 : 直接写入HOST IP而已，仅检查一台
192.168.1.0/24 : 为C Class的形态
192.168.. : 为B Class的形态，扫描的范围变广了
192.168.1.0-50,60-100,103,200 : 这种是变形的主机范围
三、常用示例
1.使用默认参数扫描本机所启用的port(只会扫描TCP)
➜ ~ nmap localhost
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
631/tcp open ipp
873/tcp open rsync
8080/tcp open http-proxy
...
Nmap done: 1 IP address (1 host up) scanned in 2.77 seconds2.同时扫描本机的TCP/UDP端口
➜ ~ nmap -sTU localhost
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
...
68/udp open|filtered dhcpc
631/udp open|filtered ipp
...3.通过ICMP数据包检测，分析局域网内有几台主机是启动的
➜ ~ nmap -sP 192.168.199.0/24
Starting Nmap 7.70 ( https://nmap.org ) at 2019-04-05 00:13 CST
Nmap scan report for Hiwifi.lan (192.168.199.1)
Host is up (0.0036s latency).
Nmap scan report for yeelink-light-lamp1_miio92822016.lan (192.168.199.103)
Host is up (0.0043s latency).
Nmap scan report for chenqionghe.lan (192.168.199.141)
Host is up (0.0010s latency).
Nmap done: 256 IP addresses (3 hosts up) scanned in 1.54 seconds(3 hosts up) 代表有3台主机正在运行
4.对多个host进行端口扫描
nmap 192.168.199.0/24
nmap 192.168.1.2 192.168.1.5
nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)5.从一个文件中扫描主机列表
例如nmaptest.txt
192.168.199.1
192.168.199.141扫描命令如下：
nmap -iLnmaptest.txt