Nmap這款軟件是一款專門針對大型網絡的端口掃描工具,用戶可以用這款軟件在不同情況下隱藏掃描、越過防火墻掃描或者使用不同的協議進行掃描,而且這款軟件支持Vanilla TCP connect掃描、TCP SYN(半開式)掃描、TCP FIN、Xmas或NULL(隱藏)掃描、TCP ftp代理(跳板)掃描、SYN/FIN IP 碎片掃描(穿越部分數據包過濾器)、TCP ACK和窗口掃描、UDP監聽ICMP端口無法送達掃描、ICMP掃描(狂ping)、TCP Ping掃描、直接RPC掃描(無端口映射)、TCP/IP指紋識別遠程操作系統,以及相反身份認證掃描等,非常實用。這款軟件還支持性能和可靠性統計,操作起來非常簡單,上手難度非常低,有需求的用戶千萬不要錯過
軟件特色
主機發現(Host Discovery)
用于發現目標主機是否處于活動狀態(Active)。
Nmap提供了多種檢測機制,可以更有效地辨識主機。例如可用來列舉目標網絡中哪些主機已經開啟,類似于Ping命令的功能。
端口掃描(Port Scanning)
用于掃描主機上的端口狀態。
Nmap可以將端口識別為開放(Open)、關閉(Closed)、過濾(Filtered)、未過濾(Unfiltered)、開放|過濾(Open|Filtered)、關閉|過濾(Closed|Filtered)。默認情況下,Nmap會掃描1000個常用的端口,可以覆蓋大多數基本應用情況。
版本偵測(Version Detection)
用于識別端口上運行的應用程序與程序版本。
Nmap目前可以識別數千種應用的簽名(Signatures),檢測數百種應用協議。而對于不識別的應用,Nmap默認會將應用的指紋(Fingerprint)打印出來,如果用戶確知該應用程序,那么用戶可以將信息提交到社區,為社區做貢獻。
操作系統偵測(OS detection)
用于識別目標機的操作系統類型、版本編號及設備類型。
Nmap目前提供了上千種操作系統或設備的指紋數據庫,可以識別通用PC系統、路由器、交換機等設備類型。
防火墻/IDS規避(Firewall/IDS evasion)
Nmap提供多種機制來規避防火墻、IDS的的屏蔽和檢查,便于秘密地探查目標機的狀況。
基本的規避方式包括:分片(Fragment)/IP誘騙(IP decoys)/IP偽裝(IP spoofing)/MAC地址偽裝(MAC spoofing)等等。
NSE腳本引擎(Nmap Scripting Engine)
NSE是Nmap最強大最靈活的特性之一,可以用于增強主機發現、端口掃描、版本偵測、操作系統偵測等功能,還可以用來擴展高級的功能如web掃描、漏洞發現、漏洞利用等等。Nmap使用Lua語言來作為NSE腳本語言,目前的Nmap腳本庫已經支持350多個腳本。

計算機的端口可以說是在所有網絡設備中最重要的一個東西,如果計算機想要和外界通訊,就必須要有端口的存在。而端口的安全性還有其他各方面的數據我們卻都不怎么清楚,這時候就需要一款端口掃描軟件工具來檢測端口各方面的數據讓我們更好掌握端口的信息了。
裝機必備軟件
網友評論