博客

首先下载解压并进入源码目录

wget https://nmap.org/dist/nmap-7.31.tar.bz2
tar -xjvf nmap-7.31.tar.bz2
cd nmap-7.31/

然后使用默认参数执行编译

./configure
make
make install

执行一个最简单的命令扫描一台主机，比如： nmap 192.168.0.42 什么参数都不加默认相当于-sS参数也就是TCP SYN Scan，这种方式不需要和服务器有完整的握手就能返回信息，并且发送SYN数据包的优点是不会产生任何会话，也不会在服务器产生日志；确认之后启动扫描，当前命令被阻塞，按一下回车，会显示一次当前的执行进度,扫描完成后会显示详细的结果

常用命令

检测远程主机的操作系统： nmap -O 192.168.0.46
扫描特定主机：nmap 192.168.1.2
扫描整个子网：nmap 192.168.1.1/24
扫描多个目标：nmap 192.168.1.2 192.168.1.5
扫描一个范围内主机：nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)