信息收集--Nmap，零基础入门到精通，收藏这篇就够了

one

Nmap（Network Mapper）被称作“扫描之王”

基本功能：探测主机是否在线；扫描主机端口，嗅探所提供的网络服务；推断主机的操作系统

Kali Linux中自带了Nmap工具，指令也和Windows相同，所以，我之后的演示会在Kali中进行，但还是会简单提一下在Windows中的配置

Windows：Nmap的下载安装十分简单，可以去官网下载，按照提示即可安装。需要注意的是，如果想要用CMD命令打开Nmap的话，就必须进行环境变量的配置（任何程序用CMD打开都需配置环境变量）

Windows中环境变量的配置

鼠标右键单击“我的电脑”->属性->高级系统设置->高级->环境变量->Path->编辑

输入Nmap的安装目录即可

Nmap的使用

打开CMD命令行，输入Nmap即可启动Nmap.exe，然后就可以直接写指令啦

输入Zenmap可以打开图形化界面

two

主机信息的探测

之后的演示都会在Kali Linux中，但与Windows中的指令相同

1、Ping扫描，对某网段进行Ping扫描，然后打印做出回应的主机

2、扫描目标IP

指令：nmap

目标：Windows2003（VMware）IP：192.168.220.130

3、详细输出扫描结果

指令：nmap -vv

4、扫描指定端口【扫描指定端口号[一个或多个(用 ，隔开)]或端口号范围】

指令：nmap -p [指定端口号或端口范围]

指定端口号：

指定端口范围：

5、扫描主机操作系统

指令：nmap -O

6、SYN扫描（半开放扫描）

指令：nmap -sS

SYN扫描执行的很快，在很短的时间内就能扫描上千个端口，它从不完成TCP连接，并且可以明确的区分端口状态

端口状态有open（开放）close（关闭）filtered（被过滤的）三种

通过抓包可以看出，向目标主机发送SYN后，目标主机回复SYN-ACK，然后就不再回复

7、TCP扫描，会在目标主机的日志中记录连接请求和错误信息

指令：nmap -sT

和上面的SYN对比，这个扫描是全连接扫描，会完成全部的TCP连接

向目标主机发送SYN，目标主机回复SYN-ACK，在回复一个ACK

8、FIN扫描，只设置TCP FIN标志位

指令：nmap -sF

  NULL扫描，不设置任何标志位

指令：nmap -sN

  Xmas扫描，设置FIN，PSH，和URG标志位

指令：nmap -sX

9、全能扫描，即全面系统检测、启用脚本检测、扫描等（慢）

指令：nmap -A

10、穿透防火墙扫描

指令：nmap -Pn -A

11、显示扫描过程

指令：nmap -v

Nmap提供了非常多的命令，我只是罗列了一些常用的，一条指令也可以结合很多个参数一同扫描，比如

指令：nmap -sS -p 1-100 192.168.220.130

上面的指令就同时执行了半开扫描和扫描1-100端口

这只是Nmap非常基础的一些内容，但也是最常用的一些基础内容（如果用的话）

12、用虚假IP扫描

namp -D 192.168.1.11，192.168.1.12，192.168.1.141 192.168.1.134

用这些IP地址当源地址去发包，用“ ，”分隔，扫描192.168.1.134的机器

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享