丸趣教程-黑客渗透入门教程 第四课：扫描之王NMAP 知识点总结

共计 1520 个字符，预计需要花费 4 分钟才能阅读完成。

丸趣教程 -

很多人想学黑客知识，却不知如何入门，网上的教程也太繁琐，小白看了也头疼，那还是我来写黑客系列入门教程吧，跟着我做，你能黑客入门的。这是第 4 篇，我们借由扫描之王 NMAP 的问答形式来总结全部课程。

1、NMAP 的官网地址以及中文参数讲解

官方网址：http://nmap.org/

参数的中文说明：http://nmap.org/man/zh/

2、NAMP 里有什么我不知道的好东西吗？

有的。NMAP 在其老版的 Zip 的压缩包里有个 winpcap.exe，是官方带的 winpcap 安装驱动包。这个 winpcap 有个静默参数 /S, 可以在命令行底下安装，而且不会被杀毒软件干掉。网上很多黑客的教程教你 Cain 嗅探，是不是要自己做个命令行底下的 winpcap 安装包，做得不好还被杀，为什么不用官方自动的安装包呢？如果你找不到老版的 winpcap.exe，请联系我。

3、NAMP 扫描出来的端口有好几种状态呀，我不太明白这些状态的意思。

给你看一张表格，你就明白扫描之王 NMAP 的结果了。

4、NMAP 只能扫描端口吗？

不是的，NMAP 其实是个漏洞扫描器，不过在扫描端口这块技术全世界最出色。它有大量漏洞脚本。我在第一课里给你的是个单文件的扫描器，请你移到官方下载。安装完毕之后在同目录 scripts 底下有大量的利用 nse 脚本，它不仅能扫描端口、漏洞，而且还能利用漏洞，甚至爆破的功能都有。

5、Nmap 的扫描端口我知道了，我怎样知道服务器开的这些端口有什么办法利用？

我在第一课里最后一张表格给你列了个大纲，我再给你一个带例子的说明：

请在上边图中在百度搜索端口右边的关键词，你会看到文章讲解的具体实例运用。当然我有时间的话，我以后也会具体写每个端口的具体利用实例。

6、NMAP 的参数实在太多了，我都不知道具体要用到哪个参数怎么办？

像你我这样的懒人太多了，所以有高手就会公布出他们的利用方式，记住下边的这一条命令，你足够用了：

nmap -sT -sV -p 21,80,443,873,2601,2604,3128,4440,6082,6379,8000,8008,8080,8081,8090,8099,8088,8888,9000,9090,9200,11211,27017,28017 --max-hostgroup 10 --max-parallelism 10 --max-rtt-timeout 1000ms --host-timeout 800s --max-scan-delay 2000ms -iL iplist.txt -oN result/port.txt --open

请你自行丰富和完善这条命令。

7、我开了 VPN 后，发现 NMAP 不好用了如何解决？

Windows x64 nmap 不能使用 vpn 的解决办法：

使用命令列出网卡

nmap -iflist10.0.0.3/32 ppp0 266199.125.71.27/32 eth1 4231 192.168.1.1

ppp0 是你的 vpn 网卡

nmap -v -e ppp0 -n -T4 -Pn --unprivileged 127.0.0.1

或者这样

nmap -v -e eth1 -n -T4 -Pn --unprivileged 127.0.0.1