Nmap：
Nmapは、ネットワーク接続エンドスキャンソフトウェアであり、インターネット上のコンピューターのオープンネットワーク接続エンドをスキャンするために使用されます。どのサービスがどの接続で実行されているかを判別し、コンピューターが実行しているオペレーティングシステムを推測します。これは、ネットワーク管理者に必要なソフトウェアの1つであり、ネットワークシステムのセキュリティを評価するために使用されます。
ネットワークセキュリティに使用されるほとんどのツールと同様に、nmapは、多くのハッカーやハッカー（スクリプトキディとも呼ばれます）のお気に入りのツールでもあります。システム管理者はnmapを使用して、作業環境で未承認のサーバーを検出できますが、***は、nmapを使用してターゲットコンピューターのネットワーク設定を収集し、***メソッドを計画します。技術者以外の幹部がポートスキャン会社について不満を言うこともありますが、nmap自体は完全に合法です。たとえば、近くにいる全員のドアをノックして、誰かが家にいるかどうかを確認します。
Nmapの機能：
1.ホストのグループがオンラインであるかどうかを検出します
2.ホストポートをスキャンし、提供されているネットワークサービスをスニッフィングします
3.ホストが使用しているオペレーティングシステムを推測します
4.単純な脆弱性スキャンとファイアウォール回避
Nmapで一般的に使用されるコマンド：
最も一般的に使用されるコマンド：
1.探测主机：-sn 192.168.0.1-100#表示使用SYN半开放扫描192.168.0.1-192.168.0.100之间哪些主机在线。
2.探测端口：-sS#表示使用SYN半开放方式，扫描TCP端口-sU#表示扫描开放了UDP端口的设备
3.版本侦测：-sV#指定让Nmap进行探测主机服务号版本
4.OS侦测：-O#探测目标主机操作系统类型ポートステータスプロンプト：
open：端口是开放的。
closed：端口是关闭的。
filtered：端口被防火墙IDS/IPS屏蔽，无法确定其状态。
unfiltered：端口没有被屏蔽，但是否开放需要进一步确定。
open|filtered：端口是开放的或被屏蔽。
closed|filtered：端口是关闭的或被屏蔽。その他の一般的なNmapスキャン：
-sP主机IP地址#通过ping的方式探测主机存活数
-PD主机IP地址#跳过ping的方式探测，加快扫描速度
-sL主机IP地址#仅列出指定网段上的每台主机，不发送任何报文给到目标主机
-PS22,80,443主机IP地址#用SYN方式，探测目标主机开放的端口，可以用“，”分隔端口列表
-PU主机IP地址#用UDP方式，探测目标主机开放的端口，可以用“，”分隔端口列表
-sT主机IP地址#扫描开放了TCP端口的设备
-sO主机IP地址#探测目标主机支持哪些IP协议
-iL文件名#从一个文件导入IP地址，并进行扫描。#cat文件名（查看文件包含哪些IP）
localhost主机IP地址#查看主机当前开放的端口
-p 1024-65535 localhost主机IP地址#查看主机端口（1024-65535）中开放的端口
-PS主机IP地址#探测目标主机开放的端口
-PS22，80，3306主机IP地址#探测所列出的目标主机端口
-A主机IP地址#探测目标主机操作系统类型Nampコマンドラインの完了：
ナンプホストの発見：
-sP#Ping扫描
-P0#无Ping扫描
-PS#TCP SYN Ping扫描
-PA#TCP ACK Ping扫描
-PU#UDPPing扫描
-PE；-PP；-PM#ICMP Ping Types扫描
-PR#ARP Ping扫描
-n#禁止DNS反向解析
-R#反向解析域名
--system-dns#使用系统域名解析器
-sL#扫描列表
-6#扫描IPv6地址
--traceroute#路由跟踪
-PY#SCTP INIT Ping扫描ナンプポートの発見：
-T#时序选项
-p#端口扫描顺序
-sS#TCP SYN扫描
-ST#TCP连接扫描
-sU#UDP扫描
-SN；-SF；-sX#隐蔽扫描
-SA#TCPACK扫描
-sW#TCP窗口扫描
-sM#TCPMaimon扫描
--scanflags#自定义TCP扫描
-sI#空闲扫描
-sO#IP协议扫描
-b#FTPBounce扫描ナンプオペレーティングシステムの検出：
-sV#版本探测
--allports#全端口版本探测
--version-intensity#设置扫描强度
--version-light#轻量级扫描
--version-all#重量级扫描
--version-trace#获取详细版本信息
-sR#RPC扫描
-O#启用操作系统探测
--osscan-limit#对指定的目标进行操作系统检测
--oscan-guess；--fuzzy#推测系统识别ナンプ情報収集：
--script ip-geolocation-*#IP信息搜集
whois#WHOIS查询
http-email-harvest#搜集E-mail信息
hostmap-ip2hosts#IP反查
dns-brute#DNS信息搜集
membase-http-info#检索系统信息
smb-security-mode.nse#后台打印机服务漏洞
smb-check-vulns.nse#系统漏洞扫描
http-stored-xss.nse#扫描Web漏洞
snmp-win32-services#通过Snmp列举indows服务账户
dns-brute#枚举DNS服务器的主机名
http-headers/http-sitemap-generator#HTTP信息搜集
ssl-enum-ciphers#枚举SSL密钥
ssh-hostkey#SSH服务密钥信息探测ナンプファイアウォールバイパス：
-f#报文分段
--mtu#指定偏移大小
-D#IP欺骗
-sl#源地址欺骗
--source-port#源端口欺骗
--data-length#指定发包长度
--randomize-hosts#目标主机随机排序
--spoof-mac#MAC地址欺骗ナンプは機会を待っています：
--min-hostgroup#调整并行扫描组的大小
--min-parallelism#调整探测报文的并行度
--max-parallelism
--min-rtt-timeout#调整探测报文超时
--max-rt-timeout
--initial-rtt-timeout
--host-timeout#放弃低速目标主机
--scan-delay#调整探测报文的时间间隔
--max-scan-delayナンプセーブ：
-oN#标准保存
-oX#XML保存
-oS#133t保存
-oG#Grep保存
-oA#保存到所有格式
--append-output#补充保存文件
-oX#转换XML保存
-oX#忽略XML声明的XSL样式表ナンプのヒント：
--send-eth#发送以太网数据包
--send-ip#网络层发送
--privileged#假定拥有所有权
--interactive#在交互模式中启动
-V#查看Nmap版本号
-d#设置调试级别
--packet-trace#跟踪发送接受的报文
--iflist#列举接口和路由
-e#指定网络接口
-oG#继续中断扫描
firewalk#探测防火墙
vmauthd-brute#VWare认证破解