one
Nmap（Network Mapper）被称作“扫描之王”
基本功能：探测主机是否在线；扫描主机端口，嗅探所提供的网络服务；推断主机的操作系统
Kali Linux中自带了Nmap工具，指令也和Windows相同，所以，我之后的演示会在Kali中进行，但还是会简单提一下在Windows中的配置
Windows：Nmap的下载安装十分简单，可以去官网下载，按照提示即可安装。需要注意的是，如果想要用CMD命令打开Nmap的话，就必须进行环境变量的配置（任何程序用CMD打开都需配置环境变量）
Windows中环境变量的配置
鼠标右键单击“我的电脑”->属性->高级系统设置->高级->环境变量->Path->编辑
输入Nmap的安装目录即可
Nmap的使用
打开CMD命令行，输入Nmap即可启动Nmap.exe，然后就可以直接写指令啦
输入Zenmap可以打开图形化界面
two
主机信息的探测
之后的演示都会在Kali Linux中，但与Windows中的指令相同
1、Ping扫描，对某网段进行Ping扫描，然后打印做出回应的主机
2、扫描目标IP
指令：nmap <target ip address>
目标：Windows2003（VMware）IP：192.168.220.130
3、详细输出扫描结果
指令：nmap -vv <target ip address>
4、扫描指定端口【扫描指定端口号[一个或多个(用 ，隔开)]或端口号范围】
指令：nmap -p [指定端口号或端口范围] <target ip address>
指定端口号：
指定端口范围：
5、扫描主机操作系统
指令：nmap -O <target ip address>
6、SYN扫描（半开放扫描）
指令：nmap -sS <target ip address>
7、TCP扫描，会在目标主机的日志中记录连接请求和错误信息
指令：nmap -sT <target ip address>
8、FIN扫描，只设置TCP FIN标志位
指令：nmap -sF <target ip address>
NULL扫描，不设置任何标志位
指令：nmap -sN <target ip address>
Xmas扫描，设置FIN，PSH，和URG标志位
指令：nmap -sX <target ip address>
9、全能扫描，即全面系统检测、启用脚本检测、扫描等
指令：nmap -A <target ip address>
10、穿透防火墙扫描
指令：nmap -Pn -A <target ip address>
11、显示扫描过程
指令：nmap -v <target ip address>
Nmap提供了非常多的命令，我只是罗列了一些常用的，一条指令也可以结合很多个参数一同扫描，比如
指令：nmap -sS -p 1-100 192.168.220.130
上面的指令就同时执行了半开扫描和扫描1-100端口
这只是Nmap非常基础的一些内容，但也是最常用的一些基础内容（如果用的话）