用Nmap扫描工具畅游Linux系统－黑客软件(2)
【运行环境】
windows操作系统、虚拟机Linux redhat 9.0
【跟我操作】
1 nmap 3.00-4软件包的安装
Linux操作系统自带nmap 3.00-4版本，在运行nmap前要安装nmap 3.00-4软件包。安装nmap 3.00-4软件包的过程如图 1，2 所示。桌面点击“小红帽”出现工具菜单，选择“系统设置”，“添加/删除应用程序”出现图 1。
图 1
图 2
勾选“管理工具”，点击该页面的“细节”，然后勾选“nmap-网络探索工具和安全扫描器”，确定后点击“更新”，系统自动加载更新后的软件包，安装nmap。也可以到http://nmap.org/上下载nmap，nmap有许多平台下的版本，我们选择Linux下的版本进行下载安装。目前，最新版本是4.76。如图3所示
图 3
2 nmap 3.00 各参数的用法
nmap 3.00的用法大概如下：nmap [scan type] [option] [host or net list]
nmap [扫描类型] [参数选择] [目的主机或者网络列表]
例子：nmap –s –vv 192.168.0.168
目标地址：最简单的形式是在命令行直接输入一个主机名或者一个IP地址。
如果希望扫描某个IP地址的一个子网，可以在主机名或者IP地址的后面加上/掩码。掩码在0（扫描整个网络）到32（只扫描这个目标主机）。使用/24扫描C类地址，/16扫描B类地址。Nmap 可以灵活地指定IP地址。例如：如果要扫描这个B类网络 128.210.*.*，可以使用下面三种方式来指定这些地址：
128.210.*.*
128.21-.0-255.0-155
128.210.0.0/16
这三种形式是等价的。另一个有趣的是你可以用其它方法将整个网络“分割”，比如你可以用'*.*.5.6-7'来扫描所有以.5.6或 .5.7结束的IP地址。
Linux系统运行nmap：找到nmap所在的目录，输入nmap 可以得到各种参数用法的使用说明。如图 4。带 * 号的参数是必须具有root 权限的用户才能选择使用。
图 4