nmap簡介

上一篇有提到nmap，它的主要功能是拿來scan port，所以現在來看它是怎樣使用，簡單的用法就是nmap host，這做法是掃描某個host上面的TCP port，如果要連帶掃描UDP則是 nmap -sTU host，結果跟下圖一樣
看到的結果跟我自己想的差不多，除了5353那個zeroconf是啥，說真的到是不知道，不過上網找了之後，似乎也是個無害的服務(?)
接著比較一下netstat的結果，幾乎是差不多的
多了一個57990的port #，從process name來看，好像也是zeroconf的同一掛的

nmap其他參數的用法簡列如下
-sT:用TCP connection掃描
-sS:用TCP syn掃描
-sP:用ping掃描
-sU:用UDP掃描
-sO:用IP為主的protoco進行掃描
-O:除了port scan之外，偵測作業系統類型
-A:除了-O之外，連使用的套件都加以進行偵測

上面的-sP是一個很好用來偵測區域網路哪些主機存活的工具(雖然未必準確，因為主機未必對ping有回應)，nmap允許做區網的掃描，比方說對class C的192.168.1.0區域網路掃描
nmap -sP 192.168.1.0/24

nmap有些做法其實很暴力，很容易被人家知道你在進行port scan，所以如果拿去掃描別人的機器很容易招來麻煩，這樣也好，本來這軟體就不應該被濫用