nmap，也就是network mapper，最早是linux下的网络扫描和嗅探工具包。
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
nmap 常被跟评估系统漏洞软件nessus 混为一谈。nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
nmap 在黑客帝国(the matrix)中，连同ssh1的32位元循环冗余校验漏洞，被崔妮蒂用以入侵发电站的能源管理系统。
基本功能有三个：
- 一是探测一组主机是否在线
- 其次是扫描 主机端口，嗅探所提供的网络服务；
- 还可以推断主机所用的操作系统 。
nmap可用于扫描仅有两个节点的lan，直至500个节点以上的网络。nmap 还允许用户定制扫描技巧。通常，一个简单的使用icmp协议的ping操作可以满足一般需求；也可以深入探测udp或者tcp端口，直至主机所 使用的操作系统；还可以将所有探测结果记录到各种格式的日志中， 供进一步分析操作。
nmap安装
nmap安装：
windows：下载安装包，正常安装就好。
linux：sudo apt-get install nmap
再安装python-nmap(针对python3，未来趋势而已。2.x的基本不要玩了)
pip3 install python-nmap
python操作nmap
ping扫描，支持域名，公网ip地址，ip地址段，批量ip地址。
import nmap
import sys
def nmap_ping_scan(network_prefix):
# 创建一个扫描实例
nm = nmap.portscanner()
# 配置nmap参数
ping_scan_raw_result = nm.scan(hosts=network_prefix, arguments='-v -n -sn')
# 分析扫描结果，并放入主机清单
host_list = [result['addresses']['ipv4'] for result in ping_scan_raw_result['scan'].values() if
result['status']['state'] == 'up']
return host_list
if __name__ == '__main__':
for host in nmap_ping_scan('www.rspt.org.cn'):
print('%-20s %5s' % (host, 'is up'))
e:\codelibrarysoftware\anaconda3\python3.exe
47.94.150.6 is up
process finished with exit code 0
a扫描，支持域名，公网ip地址，ip地址段，批量ip地址。
import nmap
import sys
def nmap_a_scan(network_prefix):
nm = nmap.portscanner()
# 配置nmap扫描参数
scan_raw_result = nm.scan(hosts=network_prefix, arguments='-v -n -a')
# 分析扫描结果
for host, result in scan_raw_result['scan'].items():
if result['status']['state'] == 'up':
print('#' * 17 + 'host:' + host + '#' * 17)
print('-' * 20 + '操作系统猜测' + '-' * 20)
for os in result['osmatch']:
print('操作系统为：' + os['name'] + ' ' * 3 + '准确度为：' + os['accuracy'])
idno = 1
try:
for port in result['tcp']:
try:
print('-' * 17 + 'tcp服务器详细信息' + '[' + str(idno) + ']' + '-' * 17)
idno += 1
print('tcp端口号：' + str(port))
try:
print('状态：' + result['tcp'][port]['state'])
except:
pass
try:
print('原因：' + result['tcp'][port]['reason'])
except:
pass
try:
print('额外信息：' + result['tcp'][port]['extrainfo'])
except:
pass
try:
print('名字：' + result['tcp'][port]['name'])
except:
pass
try:
print('版本：' + result['tcp'][port]['version'])
except:
pass
try:
print('产品：' + result['tcp'][port]['product'])
except:
pass
try:
print('cpe：' + result['tcp'][port]['cpe'])
except:
pass
try:
print('脚本：' + result['tcp'][port]['script'])
except:
pass
except:
pass
except:
pass
idno = 1
try:
for port in result['udp']:
try:
print('-' * 17 + 'udp服务器详细信息' + '[' + str(idno) + ']' + '-' * 17)
idno += 1
print('udp端口号：' + str(port))
try:
print('状态：' + result['udp'][port]['state'])
except:
pass
try:
print('原因：' + result['udp'][port]['reason'])
except:
pass
try:
print('额外信息：' + result['udp'][port]['extrainfo'])
except:
pass
try:
print('名字：' + result['udp'][port]['name'])
except:
pass
try:
print('版本：' + result['udp'][port]['version'])
except:
pass
try:
print('产品：' + result['udp'][port]['product'])
except:
pass
try:
print('cpe：' + result['udp'][port]['cpe'])
except:
pass
try:
print('脚本：' + result['udp'][port]['script'])
except:
pass
except:
pass
except:
pass
if __name__ == '__main__':
nmap_a_scan('www.rspt.org.cn')
e:\codelibrarysoftware\anaconda3\python3.exe #################host:47.94.150.6################# --------------------操作系统猜测-------------------- 操作系统为：linux 3.10 - 4.11 准确度为：98 操作系统为：linux 3.16 - 4.6 准确度为：97 操作系统为：linux 3.2 - 4.9 准确度为：96 操作系统为：linux 4.4 准确度为：95 操作系统为：linux 3.2 - 3.8 准确度为：95 操作系统为：linux 4.10 准确度为：94 操作系统为：linux 3.16 准确度为：94 操作系统为：linux 3.13 准确度为：93 操作系统为：linux 3.13 or 4.2 准确度为：93 操作系统为：linux 4.2 准确度为：93 -----------------tcp服务器详细信息[1]----------------- tcp端口号：22 状态：open 原因：syn-ack 额外信息：ubuntu linux; protocol 2.0 名字：ssh 版本：6.6.1p1 ubuntu 2ubuntu2.8 产品：openssh cpe：cpe:/o:linux:linux_kernel -----------------tcp服务器详细信息[2]----------------- tcp端口号：80 状态：open 原因：syn-ack 额外信息：ubuntu 名字：http 版本：1.4.6 产品：nginx cpe：cpe:/o:linux:linux_kernel -----------------tcp服务器详细信息[3]----------------- tcp端口号：443 状态：closed 原因：reset 额外信息： 名字：https 版本： 产品： cpe： -----------------tcp服务器详细信息[4]----------------- tcp端口号：3000 状态：open 原因：syn-ack 额外信息：express middleware 名字：http 版本： 产品：node.js cpe：cpe:/a:nodejs:node.js -----------------tcp服务器详细信息[5]----------------- tcp端口号：3389 状态：closed 原因：reset 额外信息： 名字：ms-wbt-server 版本： 产品： cpe： process finished with exit code 0
ps: 如果你在运行时遇到这种问题：
ok，打开nmap.py文件，在import nmap处按住ctrl，点击进入nmap。
添加nmap.exe路径：
ok，自行摸索吧。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
