Llnux下使用Nmap扫描主机
1.介绍
Nmap是Linux中一个流行的网络扫描工具。它出现了很多年，但目前为止依然是收集网络信息最好用工具之一。管理员可以使用Nmap可以发现网络中任何开发的端口和主机系统。
2.准备工作
大多数Linux发行版默认都安装了Nmap。所以使用以下命令检查你的系统中是否安装有该工具。（我们这里使用kali，他也是一个Linux发行版，里面内置了许多安全工具）
nmap -version3.操作指南
Nmap最常见的用途是查找一个给定IP范围内的所以在线主机。完成此任务的默认命令需要一段时间来扫描完整网络，而时间长短取决于网络中存在的主机数量。
现在，我们尝试加快速度。“”-n“”开关告诉Nmap不执行IP地址的DNS解析，从而可加快速度。“”-T“”开关告诉我们Nmap按照何种速度进行操作。其中，T1是最慢，T5是最快的。“”–max-rtt-timeout“”选项指定等待响应的最大时间。
使用Nmap进行端口扫描能帮助我们发现在线的服务。例如发现FTP服务器，为此，使用以下命令进行端口扫描：
上述命令将列出所有已打开21端口的IP地址。其他扫描服务相同的方法，只需改扫描端口。