nmap命令-----高級用法

時間 2019-11-16

標籤 nmap 命令高級用法简体版

原文原文鏈接

探測主機存活經常使用方式

（1）-sP ：進行ping掃描css

打印出對ping掃描作出響應的主機,不作進一步測試(如端口掃描或者操做系統探測)：

下面去掃描10.0.3.0/24這個網段的的主機

nmap -sP 10.0.3.0/24

這個命令能夠用於探測局域網有哪些機器html

[root@B ~]# nmap -sP 10.0.3.0/24

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 11:24 CST
Nmap scan report for 10.0.3.1
Host is up (0.0079s latency).
Nmap scan report for 10.0.3.2
Host is up (0.0046s latency).
Nmap scan report for 10.0.3.3
Host is up (0.0037s latency).
Nmap done: 256 IP addresses (3 hosts up) scanned in 10.01 seconds
[root@B ~]#

（2） -sn：mysql

-sn: Ping Scan - disable port scan #ping探測掃描主機，不進行端口掃描（測試過對方主機把icmp包都丟棄掉，依然能檢測到對方開機狀態）web

[root@B ~]# nmap  -sn 10.0.1.161-166

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 11:25 CST
Nmap scan report for 10.0.1.161
Host is up (0.00076s latency).
MAC Address: 00:0C:29:56:DE:46 (VMware)
Nmap scan report for 10.0.1.162
Host is up.
Nmap done: 6 IP addresses (2 hosts up) scanned in 0.76 seconds
[root@B ~]#

（3）-sA

nmap 10.0.1.161 -sA （發送tcp的ack包進行探測，能夠探測主機是否存活）

[root@B ~]# nmap 10.0.1.161 -sA 

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:55 CST
Nmap scan report for 10.0.1.161
Host is up (0.00030s latency).
All 1000 scanned ports on 10.0.1.161 are unfiltered
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.53 seconds
[root@B ~]# nmap 10.0.1.166 -sA 

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:55 CST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.51 seconds
[root@B ~]#

端口掃描的高級用法　

（1） -sS ：半開放掃描（非3次握手的tcp掃描）

使用頻率最高的掃描選項：SYN掃描,又稱爲半開放掃描，它不打開一個徹底的TCP鏈接，執行得很快，效率高
（一個完整的tcp鏈接須要3次握手，而-sS選項不須要3次握手）
Tcp SYN Scan (sS) 它被稱爲半開放掃描
優勢：Nmap發送SYN包到遠程主機，可是它不會產生任何會話，目標主機幾乎不會把鏈接記入系統日誌。（防止對方判斷爲掃描攻擊），掃描速度快，效率高，在工做中使用頻率最高
缺點：它須要root/administrator權限執行

命令以下sql

nmap  -sS   10.0.1.161

[root@B ~]# nmap  -sS   10.0.1.161  

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 11:38 CST
Nmap scan report for 10.0.1.161
Host is up (0.00028s latency).
Not shown: 995 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
873/tcp  open  rsync
7777/tcp open  cbt
8888/tcp open  sun-answerbook
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.31 seconds
[root@B ~]#

（2） sT：3次握手方式tcp的掃描

Tcp connect() scan (sT)和上面的Tcp SYN 對應，TCP connect()掃描就是默認的掃描模式.
不一樣於Tcp SYN掃描,Tcp connect()掃描須要完成三次握手,而且要求調用系統的connect().
優勢：你勿需root權限。普通用戶也可使用。
缺點：這種掃描很容易被檢測到，在目標主機的日誌中會記錄大批的鏈接請求以及錯誤信息，因爲它要完成3次握手，效率低，速度慢，建議使用-sS

nmap -sT 10.0.1.161等同於 nmap 10.0.1.161

[root@B ~]# nmap  -sT  10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 11:40 CST
Nmap scan report for 10.0.1.161
Host is up (0.00048s latency).
Not shown: 995 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
873/tcp  open  rsync
7777/tcp open  cbt
8888/tcp open  sun-answerbook
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds
[root@B ~]#

（3）sU：udp端口的掃描windows

Udp scan(sU) 顧名思義,這種掃描技術用來尋找目標主機打開的UDP端口.它不須要發送任何的SYN包，由於這種技術是針對UDP端口的。UDP掃描發送UDP數據包到目標主機，並等待響應,

若是返回ICMP不可達的錯誤消息，說明端口是關閉的，若是獲得正確的適當的迴應，說明端口是開放的.udp端口掃描速度比較慢

 nmap -sU 10.0.1.161

（4）sF：也是tcp的掃描一種，發送一個FIN標誌的數據包

FIN scan(sF)

有時候TcpSYN掃描不是最佳的掃描模式,由於有防火牆的存在.目標主機有時候可能有IDS和IPS系統的存在,防火牆會阻止掉SYN數據包。發送一個設置了FIN標誌的數據包並不須要完成TCP的握手.

和sS掃描效果差很少，比sT速度快

[root@B ~]# nmap -sF  10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 11:46 CST
Nmap scan report for 10.0.1.161
Host is up (0.00050s latency).
Not shown: 997 closed ports
PORT    STATE         SERVICE
22/tcp  open|filtered ssh
111/tcp open|filtered rpcbind
873/tcp open|filtered rsync
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 2.59 seconds
[root@B ~]#

-sF、-sX、-sN安全

祕密FIN數據包掃描、聖誕樹(XmasTree)、空(Null)掃描模式
有的防火牆可能專門阻止-sS掃描。使用這些掃描能夠發送特殊標記位的數據包
好比，-sF發送一個設置了FIN標誌的數據包
它們和-sS同樣也須要完成TCP的握手.
和sS掃描效果差很少，都比sT速度快
除了探測報文的標誌位不一樣，三種掃描在行爲上一致
優點：能躲過一些無狀態防火牆和報文過濾路由器，比SYN還要隱祕
劣勢：現代的IDS產品能夠發現，並不是全部的系統嚴格遵循RFC 793


即便SYN掃描都沒法肯定的狀況下使用：一些防火牆和包過濾軟件可以對發送到被限制端口的SYN數據包進行監視，
並且有些程序好比synlogger和courtney可以檢測那些掃描。使用-sF、-sX、-sN能夠逃過這些干擾。
這些掃描方式的理論依據是：關閉的端口須要對你的探測包迴應RST包，而打開的端口必需忽略有問題的包。
FIN掃描使用暴露的FIN數據包來探測，而聖誕樹掃描打開數據包的FIN、URG和PUSH標誌。
因爲微軟決定徹底忽略這個標準，另起爐竈。因此這種掃描方式對Windows無效。
不過，從另外的角度講，可使用這種方式來分別兩種不一樣的平臺。
若是使用這種掃描方式能夠發現打開的端口，你就能夠肯定目標註意運行的不是Windows系統。
若是使用-sF、-sX或者-sN掃描顯示全部的端口都是關閉的，而使用-sS（SYN）掃描顯示有打開的端口，你能夠肯定目標主機可能運行的是Windwos系統。
如今這種方式沒有什麼太大的用處，由於nmap有內嵌的操做系統檢測功能。還有其它幾個系統使用和windows一樣的處理方式，包括Cisco、BSDI、HP/UX、MYS、IRIX。
在應該拋棄數據包時，以上這些系統都會從打開的端口發出復位數據包。

（5）sW：窗口掃描

Window掃描，即窗口掃描

固然也能夠利用Window掃描方式，得出一些端口信息，能夠與以前掃描分析的結果相互補充。Window掃描方式只對某些TCPIP協議棧纔有效。

它也是基於tcp的掃描，我的感受用處不大

另外我嘗試使用它對A機器的22端口掃描，發現對方22端口狀態竟然是錯誤的。

[root@B ~]# nmap -sW  10.0.1.161  -p22

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:17 CST
Nmap scan report for 10.0.1.161
Host is up (0.0027s latency).
PORT   STATE  SERVICE
22/tcp closed ssh
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.34 seconds
[root@B ~]#

（6） sV：版本檢測(sV)

版本檢測是用來掃描目標主機和端口上運行的軟件的版本，以下掃描，多出了ssh的版本信息

[root@B ~]# nmap -sV 10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:18 CST
Nmap scan report for 10.0.1.161
Host is up (0.00017s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE VERSION
22/tcp  open  ssh     OpenSSH 5.3 (protocol 2.0)
111/tcp open  rpcbind
873/tcp open  rsync   (protocol version 30)
MAC Address: 00:0C:29:56:DE:46 (VMware)

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 6.60 seconds
[root@B ~]#

nmap及其少用的

（1）iR Choose random targets，它會隨機找幾個ip或者主機名進行掃描

nmap -iR 2 -Pn -p22

[root@B ~]# nmap -iR 2 -Pn -p22

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:51 CST
Nmap scan report for LFbn-1-4041-19.w86-233.abo.wanadoo.fr (86.233.49.19)
Host is up.
PORT   STATE    SERVICE
22/tcp filtered ssh

Nmap scan report for 209.236.30.216
Host is up.
PORT   STATE    SERVICE
22/tcp filtered ssh

Nmap done: 2 IP addresses (2 hosts up) scanned in 15.28 seconds
[root@B ~]#

（2）--top-ports <number>: Scan <number> most common ports

#掃描經常使用的端口，number若是寫成10，那就是掃描最經常使用的10個端口。好比，ssh，http，ftp等熱門端口

nmap --top-ports 5 10.0.1.161

[root@B ~]# nmap  --top-ports 5   10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:58 CST
Nmap scan report for 10.0.1.161
Host is up (0.00074s latency).
PORT    STATE  SERVICE
21/tcp  closed ftp
22/tcp  open   ssh
23/tcp  closed telnet
80/tcp  closed http
443/tcp closed https
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.40 seconds
[root@B ~]#

（3） --port-ratio <ratio>: Scan ports more common than <ratio> #掃描經常使用端口裏，佔的比重在0.x 之上的端口

好比ratio=0.2 那麼就是經常使用端口中佔的份量超過0.2的端口，好比http的80端口

nmap --port-ratio 0.1 10.0.1.161

[root@B ~]# nmap --port-ratio 0.1 10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 13:59 CST
Nmap scan report for 10.0.1.161
Host is up (0.0011s latency).
PORT    STATE  SERVICE
21/tcp  closed ftp
22/tcp  open   ssh
23/tcp  closed telnet
25/tcp  closed smtp
80/tcp  closed http
443/tcp closed https
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.35 seconds
[root@B ~]#

（4）-sO：探測對方，TCP/IP協議簇中有哪些協議，類型號分別是多少

nmap -sO 10.0.1.161

沒什麼用，就是探測對方，TCP/IP協議簇中有哪些協議，類型號分別是多少

icmp便是 1 Internet控制消息

6 傳輸控制協議

udp便是 17 用戶數據報文

47 通用路由封裝

103 協議獨立多播

[root@B ~]# nmap -sO 10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:00 CST
Stats: 0:04:10 elapsed; 0 hosts completed (1 up), 1 undergoing IPProto Scan
IPProto Scan Timing: About 91.69% done; ETC: 14:05 (0:00:23 remaining)
Nmap scan report for 10.0.1.161
Host is up (0.00082s latency).
Not shown: 249 closed protocols
PROTOCOL STATE         SERVICE
1        open          icmp
2        open|filtered igmp
6        open          tcp
17       open          udp
47       open|filtered gre
103      open|filtered pim
136      open|filtered udplite
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 289.19 seconds
[root@B ~]#

（5）--allports

--allports (不爲版本探測排除任何端口)通過個人測試，發現對於一些大的端口號，它沒能檢測出來默認狀況下,Nmap版本探測會跳過9100 TCP端口,由於一些打印機簡單地打印送到該端口的任何數據,這回致使數十頁HTTP get請求,二進制SSL會話請求等等被打印出來.這一行爲能夠經過修改或刪除nmap-service-probes中的Exclude指示符改變,您也能夠不理會任何Exclude指示符,指定--allports掃描全部端口

[root@A ~]# netstat   -lntp    --inet | grep -v 127.0.0.1
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:45654               0.0.0.0:*                   LISTEN      22257/nc            
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      2157/sshd           
tcp        0      0 0.0.0.0:13306               0.0.0.0:*                   LISTEN      21699/mysqld        
tcp        0      0 0.0.0.0:873                 0.0.0.0:*                   LISTEN      2640/rsync          
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      21505/rpcbind       
[root@A ~]#

　　以下，對於一些端口號仍然沒檢測出bash

[root@B ~]# nmap  10.0.1.161  --allports

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:07 CST
Nmap scan report for 10.0.1.161
Host is up (0.000098s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
111/tcp open  rpcbind
873/tcp open  rsync
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.20 seconds
[root@B ~]#

其他不多使用的參數服務器

-P0
在掃描以前，沒必要ping主機。有些網絡的防火牆不容許ICMPecho請求穿過，使用這個選項能夠對這些網絡進行掃描。microsoft.com就是一個例子，所以在掃描這個站點時，你應該一直使用-P0或者-PT80選項。
-PT
掃描以前，使用TCPping肯定哪些主機正在運行。nmap不是經過發送ICMPecho請求包而後等待響應來實現這種功能，而是向目標網絡(或者單一主機)發出TCPACK包而後等待迴應。

-A參數，綜合掃描。比較慢，不推薦

-A: Enable OS detection, version detection, script scanning, and traceroute #-A綜合掃描，包括系統探測，版本探測，腳本掃描，路由跟蹤

nmap -A www.baidu.com

[root@B ~]# nmap  -A   www.baidu.com

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:10 CST
Nmap scan report for www.baidu.com (115.239.210.27)
Host is up (0.0046s latency).
Other addresses for www.baidu.com (not scanned): 115.239.211.112
Not shown: 998 filtered ports
PORT    STATE SERVICE    VERSION
80/tcp  open  http       Apache httpd
|_http-methods: No Allow or Public header in OPTIONS response (status code 302)
| http-robots.txt: 8 disallowed entries 
|_/baidu /s? /ulink? /link? /shifen/ /homepage/ /cpro /
|_http-title: \xE7\x99\xBE\xE5\xBA\xA6\xE4\xB8\x80\xE4\xB8\x8B\xEF\xBC\x8C\xE4\xBD\xA0\xE5\xB0\xB1\xE7\x9F\xA5\xE9\x81\x93
|_http-favicon: 
443/tcp open  ssl/https?
|_http-title: 405 Not Allowed
|_http-methods: No Allow or Public header in OPTIONS response (status code 405)
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at http://www.insecure.org/cgi-bin/servicefp-submit.cgi :
SF-Port443-TCP:V=5.51%T=SSL%I=7%D=12/29%Time=5864A904%P=x86_64-redhat-linu
SF:x-gnu%r(RTSPRequest,1000,"<html>\r\n<head>\r\n<meta\x20http-equiv=\"con
SF:tent-type\"\x20content=\"text/html;charset=utf-8\">\r\n<style\x20data-f
SF:or=\"result\"\x20id=\"css_result\">\r\nbody{color:#333;background:#fff;
SF:padding:6px\x200\x200;margin:0;position:relative;min-width:900px}body,t
SF:h,td,\.p1,\.p2{font-family:arial}p,form,ol,ul,li,dl,dt,dd,h3{margin:0;p
SF:adding:0;list-style:none}input{padding-top:0;padding-bottom:0;-moz-box-
SF:sizing:border-box;-webkit-box-sizing:border-box;box-sizing:border-box}t
SF:able,img{border:0}td{font-size:9pt;line-height:18px}\r\n\r\n\r\n\r\n#fo
SF:ot{font-size:12px}\.logo{width:117px;height:38px;cursor:pointer}\r\n\r\
SF:n#u,#head,#tool,#search,\.p1{line-height:120%;margin-left:-12pt}\.p2{wi
SF:dth:100%;line-height:120%;margin-left:-12pt}#wrapper{_zoom:1}#container
SF:{word-break:break-all;word-wrap:break-word}\.container_s{width:1002px}\
SF:.container_l{width:1222px}#content_left{width:636px;float:left;padding-
SF:left:35px}#content_right{border-left:1px\x20solid\x20#e1e1e1;f")%r(RPCC
SF:heck,1000,"HTTP/1\.1\x20302\x20Moved\x20Temporarily\r\nServer:\x20bfe/1
SF:\.0\.8\.18\r\nDate:\x20Thu,\x2029\x20Dec\x202016\x2006:11:16\x20GMT\r\n
SF:Content-Type:\x20text/html\r\nContent-Length:\x2017931\r\nConnection:\x
SF:20close\r\nETag:\x20\"54d9748e-460b\"\r\nSet-Cookie:\x20__bsi=168002475
SF:26252574989_00_4_R_N_0_0303_C02F_N_I_I_0;\x20expires=Thu,\x2029-Dec-16\
SF:x2006:11:21\x20GMT;\x20domain=www\.baidu\.com;\x20path=/\r\n\r\n<html>\
SF:r\n<head>\r\n<meta\x20http-equiv=\"content-type\"\x20content=\"text/htm
SF:l;charset=utf-8\">\r\n<style\x20data-for=\"result\"\x20id=\"css_result\
SF:">\r\nbody{color:#333;background:#fff;padding:6px\x200\x200;margin:0;po
SF:sition:relative;min-width:900px}body,th,td,\.p1,\.p2{font-family:arial}
SF:p,form,ol,ul,li,dl,dt,dd,h3{margin:0;padding:0;list-style:none}input{pa
SF:dding-top:0;padding-bottom:0;-moz-box-sizing:border-box;-webkit-box-siz
SF:ing:border-box;box-sizing:border-box}table,img{border:0}td{font-size:9p
SF:t;line-height:18px}\r\n\r\n\r\n\r\n#foot{font-size:12px}\.logo{width:11
SF:7px;height:38px;cursor:pointer}\r\n\r\n#u,#head,#tool,#");
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: switch
Running (JUST GUESSING): HP embedded (86%)
Aggressive OS guesses: HP 4000M ProCurve switch (J4121A) (86%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 10 hops

TRACEROUTE (using port 443/tcp)
HOP RTT     ADDRESS
1   ...
2   2.75 ms 192.168.19.2
3   2.09 ms 192.168.0.1
4   ... 9
10  3.60 ms 115.239.210.27

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 30.58 seconds
[root@B ~]#

-e：指定網絡接口,掃描時使用哪一個網卡網絡

用法：nmap -e eth0 targetip

[root@B ~]# nmap  10.0.1.161  -e eth0

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:25 CST
Nmap scan report for 10.0.1.161
Host is up (0.00020s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
111/tcp open  rpcbind
873/tcp open  rsync
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.28 seconds
[root@B ~]#

-S：能夠假裝源地址進行掃描。這樣好處在於不會被對方發現本身的真實IP

[root@B ~]# nmap -e eth0 10.0.1.161 -S 10.0.1.167

WARNING: If -S is being used to fake your source address, you may also have to use -e <interface> and -Pn . If you are using it to specify your real source address, you can ignore this warning.

上面提示若是你使用-S假裝本身源地址進行掃描的話，你必須另外使用-e 指定網卡和-Pn參數才能假裝

把本身源地址假裝成10.0.1.167掃描A機器

nmap -e eth0 10.0.1.161 -S 10.0.1.167 -Pn

接下來咱們來驗證一下

A機器添加一條規則，好比，拒絕源地址爲10.0.1.162的任何訪問請求
[root@A ~]# iptables -I INPUT  -s 10.0.1.162 -j DROP
[root@A ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  10.0.1.162           0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@A ~]#

而後咱們使用B機器假裝成10.0.1.167去掃描A機器，是能夠掃描成功的

[root@B ~]# nmap -e eth0 10.0.1.161 -S 10.0.1.167 -Pn

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:30 CST
Nmap scan report for 10.0.1.161
Host is up (0.0016s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
111/tcp open  rpcbind
873/tcp open  rsync
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.47 seconds
[root@B ~]#

　假如咱們在A機器上禁止源地址爲10.0.1.167的訪問請求，那麼B機器就應該沒法掃描A的端口了。咱們來驗證下

　A機器禁止源地址爲10.0.1.167的機器訪問

[root@A ~]# iptables -I INPUT  -s 10.0.1.167 -j DROP
[root@A ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  10.0.1.167           0.0.0.0/0           
DROP       all  --  10.0.1.162           0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@A ~]#

　B機器假裝成10.0.1.167掃描A機器，掃描不到對方端口

[root@B ~]# nmap -e eth0 10.0.1.161 -S 10.0.1.167 -Pn

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:33 CST
Nmap scan report for 10.0.1.161
Host is up (0.0012s latency).
All 1000 scanned ports on 10.0.1.161 are filtered
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 22.95 seconds
[root@B ~]#

　若是咱們假裝成別的地址就應該能繼續掃描到端口

　咱們假裝成了10.0.1.168，掃描成功

[root@B ~]# nmap -e eth0 10.0.1.161 -S 10.0.1.168 -Pn

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:34 CST
Nmap scan report for 10.0.1.161
Host is up (0.00026s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
111/tcp open  rpcbind
873/tcp open  rsync
MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.50 seconds
[root@B ~]#

nmap -iflist：查看本地路由與接口

Nmap中提供了–iflist選項來查看本地主機的接口信息與路由信息。當遇到沒法達到目標主機或想選擇從多塊網卡中某一特定網卡訪問目標主機時，能夠查看nmap –iflist中提供的網絡接口信息。

和route -n功能同樣

[root@B ~]# nmap     -iflist

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 14:37 CST
************************INTERFACES************************
DEV  (SHORT) IP/MASK       TYPE     UP MTU   MAC
lo   (lo)    127.0.0.1/8   loopback up 65536
eth0 (eth0)  10.0.1.162/24 ethernet up 1500  00:0C:29:11:64:A1

**************************ROUTES**************************
DST/MASK       DEV  GATEWAY
10.0.1.0/24    eth0
169.254.0.0/16 eth0
0.0.0.0/0      eth0 10.0.1.1

[root@B ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
0.0.0.0         10.0.1.1        0.0.0.0         UG    0      0        0 eth0
[root@B ~]#

nmap功能參數還有不少，我的以爲以上功能能應付工做中99%的須要了。沒特殊必要，不用花太多時間在上面。

小結：

nmap工具很強大。建議先用Nmap掃描一個熟悉的系統，感受一下Nmap的基本運行模式，熟悉以後，再將掃描範圍擴大到其餘系統。
首先掃描內部網絡看看Nmap報告的結果，而後從一個外部IP地址掃描，注意防火牆、入侵檢測系統（IDS）以及其餘工具對掃描操做的反應。
一般，TCP connect()會引發IDS系統的反應（默認的nmap掃描就是sT的方式，也就是3次握手的方式掃描）
但IDS不必定會記錄俗稱「半鏈接」的TCP SYN掃描（-sS方式的）。

若是你打算熟悉和使用Nmap，下面幾點經驗可能對你有幫助：
一、 避免誤解。不要隨意選擇測試Nmap的掃描目標。許多單位把端口掃描視爲惡意行爲，因此測試Nmap最好在內部網絡進行。若有必要，應該告訴同事你正在試驗端口掃描，由於掃描可能引起IDS警報以及其餘網絡問題。
二、 關閉沒必要要的服務。根據Nmap提供的報告（同時考慮網絡的安全要求），關閉沒必要要的服務，或者調整路由器的訪問控制規則（ACL），禁用網絡開放給外界的某些端口。
三、 創建安全基準。在Nmap的幫助下加固網絡、搞清楚哪些系統和服務可能受到攻擊以後，下一步是從這些已知的系統和服務出發創建一個安全基準，之後若是要啓用新的服務或者服務器，就能夠方便地根據這個安全基準執行。

一些nmap相關的連接，有時間能夠參照下，這兩篇筆記總結的比較全了

http://www.91ri.org/4105.html

http://www.91ri.org/3870.html

http://blog.163.com/jianshitianxia_ao/blog/static/1765693842012731114821230/

https://nmap.org/download.html#windows

http://www.91ri.org/8516.html

http://blog.csdn.net/huangwwu11/article/details/20230795

http://blog.csdn.net/tan6600/article/details/45340511