引言：Nmap(网络映射器)是由Gordon Lyon设计，用来探测计算机网络上的主机和服务的一种安全扫描器.常用在网络安全审计之中，通过对设备或者防火墙的探测来审计它的安全性。很多好莱坞黑客大片中都有Nmap的身影,例如:虎胆龙威4、黑客帝国等。

Nmap(Network Mapper)是一款开放源代码的网络探测和安全审核的工具。Nmap的设计目标是为了快速地扫描大型网络,当然用它也是可以扫描单个主机的。Nmap使用原始IP报文来发现网络上有哪些主机,这些主机提供什么服务(例如Telnt、FTP等),服务运行在什么操作系统之上（例如 windows XP、windows 2008 R2等）,它们使用什么类型的报文过滤器/防火墙,以及一堆其他功能。

虽然Nmap通常用于安全审核,但许多系统管理员和网络管理员也用它来做一些日常的工作,比如查看整个网络的信息,管理服务升级计划,以及监视主机和服务的运行。

Windows环境下安装Nmap

Nmap可以运行Windows XP、Windows 7等常见的Windows系统上。Nmap官方下载地址是: https://nmap.org/dist/nmap-6.49BETA6-win32.zip这是一个绿色版,直接下载下来解压缩,然后把解压后目录里面的vcredist_x86、redist2008_x86、winpcap-nmap-4.13安装一下,接着点开始菜单-运行输入CMD,打开命令提示符,用CD命令切换到nmap-6.49BETA6-win32.zip解压后的目录里面,这时就能正常执行Nmap命令了。

端口基础

端口是英文port的意译,可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口,其中虚拟端口指计算机内部或交换机路由器内的端口不可见。例如计算机中的80端口、21端口、3389端口等。物理端口又称为接口,是可见端口,例如计算机网卡上面的RJ45口,文中我们主要讨论的是虚拟端口。……