初识Nmap

Nmap，即Network Mapper，多用于列举网络主机清单，管理服务升级调度，监控主机或服务运行状况，还可以检测目标机是否在线、端口开放情况，侦测运行的服务类型及版本信息，侦测操作系统与设备类型等信息。

·Host Discovery（主机发现）& Port Scanning（端口扫描）& Version Detection（版本侦测）:

#py实现主机发现
import nmap
import re

pattern = re.compile(r'(?<![\.\d])(?:\d{1,3}\.){3}\d{1,3}(?![\.\d])')
scanner = nmap.PortScanner()
results = scanner.scan('127.0.0.1', '22-443')
#results = scanner.scan(hosts='192.168.2.1/2',arguments='-sn')

a=str(results)
print(a)

result=pattern.findall(a)
result=list(set(result))
#print(result)
f=open("output.txt","w")
for ch in result:
    f.write(ch)
    f.write('\n')
f.close()

·Operating System Detection（操作系统侦测）:

·Nmap 侦测 “端口被防火墙 IDS/IPS 屏蔽”的技术原理：
TCP ACK scanning方式即向目标主机的端口发送ACK包，如果收到RST包，说明该端口没有被防火墙屏蔽；如果收到RST包，说明被屏蔽。该方式可辅助其他方式判断目标主机防火墙的状况。

·traceroute(linux)即tracert(win):

·局部网络拓扑图，由Zenmap(Nmap GUI)自动生成: