NMAP为什么扫描不到端口
扫不出来或者telnet 不通的话，很有可能是被windows的系统防火墙阻止了，可以关闭防火墙再测试。
网络状态不佳：由于网络故障或其他原因，导致网络状态不佳，使得半连接扫描不到端口。端口被防火墙拦截：一些端口可能被防火墙拦截，导致半连接扫描不到该端口。
nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。
对方设置了防入侵封锁了端口。所以，你现在这样，还不算真正的入侵。算了吧，别搞了。人家会查得到的，就用一般的查毒的其中防蹭网的功能就查得出，那时候你会很尴尬的。
首先你得知道自己的网段IP，输入：ifconfig 找到自己的网段，一般是1916这个不一定的，Nmap扫描的话方式比较多，给你一个教程网站参考一下，不过是英文的。如果有困难的话我自己有一份报告，可提供参考。
如果扫描的端口未被防火墙保护，那么无论是开放或者是关闭，都会返回RST。nmap将该端口标记为未被封锁的（unfiltered），但是不能确定该端口是开放或者关闭状态。
nmap是什么工具
1、Nmap是一款针对大型网络的端口扫描工具。Nmap（NetworkMapper—网络映射器）它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。
2、根据查询百度百科得知，nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。
3、nmap是一个开源免费的网络发现工具，通过它能够找出网络上在线的主机，并测试主机上哪些端口处于监听状态，接着通过端口确定主机上运行的应用程序类型与版本信息，最后利用它还能侦测出操作系统的类型和版本。
Linux下安装及简单使用nmap/zenmap
1、命令：yum install nmap 安装后可执行命令： nmap -h 查看帮助文档，如有帮助文档则表示安装成功。只需要一条命令就可以了 nmap 10.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。
2、将源码包上传到linux服务器。小编已有45版本，就不用47版本做演示，编译安装步骤是一样的。解压nmap的源码包。使用“tar -xvf nmap-4tar.bz2”解压到当前目录。进入nmap目录，使用命令“cd nmap-45”。
3、使用 nmap 的第一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的第一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。
4、输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。
5、首先你得知道自己的网段IP，输入：ifconfig 找到自己的网段，一般是1916这个不一定的，Nmap扫描的话方式比较多，给你一个教程网站参考一下，不过是英文的。如果有困难的话我自己有一份报告，可提供参考。
nmap扫描的几种方式
1、这种扫描方式又被称为tcp半开放扫描。顾名思义，这种扫描不需要建立完整的tcp连接，即可扫描端口的状态。发送tcp syn数据包，这个也是tcp握手的第一个包。如果端口开放，则会返回 tcp syn+ack数据包。
2、对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
3、Nmap（网络映射器）是由 Gordon Lyon 涉及，用来探测计算机网络上的主机和服务的一种安全扫描器。nmap支持四种扫描方式：SYN扫描，UDP扫描，Xmas扫描，Null扫描。Scan在英语中是扫描的意思。
4、Nmap命令的格式为：Nmap [ 扫描类型 ... ] [ 通用选项 ] { 扫描目标说明 } 下面对Nmap命令的参数按分类进行说明： 扫描类型 -sT TCP connect()扫描，这是最基本的TCP扫描方式。
5、Tcp SYN Scan (sS) 这是一个基本的扫描方式，它被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。
6、 在使用Nmap扫描之前，可以先使用maltego之类的信息搜集工具分析出有用的信息。
0条大神的评论