nmap的使用（待续）

Nmap是一款跨平台的端口扫描工具，可在Linux、FreeBSD、UNIX以及Windows操作系统中使用。它的功能主要有三个：一是主机扫描，即探测网络上有哪些活动的主机；二是端口扫描，检测主机提供哪些网络服务；三是远程主机OS指纹识别，即探测目标主机的操作系统类型。

kali中默认按转了nmap，ubuntu下安装方法：

sudo apt-get install nmap

嗅探目标IP的操作系统

$ nmap -O 192.168.1.1 

进行ping扫描，打印出对扫描做出响应的主机：　　

$ nmap -sP 192.168.1.0/24　　

仅列出指定网络上的每台主机，不发送任何报文到目标主机：　

$ nmap -sL 192.168.1.0/24　　

探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS 22，23，25，80)：　　

$ nmap -PS 192.168.1.234　　

使用UDP ping探测主机：

$ nmap -PU 192.168.1.0/24　　

使用频率最高的扫描选项（SYN扫描,又称为半开放扫描），它不打开一个完全的TCP连接，执行得很快：　

$ nmap -sS 192.168.1.0/24

如果远程主机有防火墙，IDS和IPS系统，你可以使用-PN命令来确保不ping远程主机，因为有时候防火墙会组织掉ping请求.-PN命令告诉Nmap不用ping远程主机。
$ nmap -O -PN 192.168.1.1/24