端口扫描的危害_网络端口扫描实验感受

描述使用Nmap对系统进行网络端口扫描的过程

Python中存在名为python-nmap的库，允许使用者在Python代码中应用NMAP工具进行网络扫描。以下为一个使用python-nmap库的简易示例。示例代码首先建立了一个nmap.PortScanner对象，然后执行了对本地主机的端口22到443的扫描。最后，程序获取并输出了扫描结果。

Linux的Nmap命令使用说明：概述 Nmap是一款开源的网络扫描工具，用于发现网络设备并了解这些设备的各种属性。在Linux系统中，可以通过Nmap命令进行网络侦查和安全评估。基本用法 扫描特定主机的开放端口：使用命令 `nmap [目标主机]` 可以扫描目标主机的开放端口。例如：`nmap 19161`。

针对Windows命令行安装WinPcap，通过ProcessMonitor监控32位和64位系统的安装过程，发现需要释放特定文件并安装服务。编写的批处理脚本能自动化此操作，只需在系统32drivers文件夹下放置对应版本的npf.sys。对于Masscan的使用，它能扫描指定网段、端口，获取主机信息和banner，并支持配置文件扫描。

功能：仅进行扫描，展示存活主机。原理：默认情况下，Nmap会发送ICMP回声请求与TCP报文至目标端口。这种扫描方式高效且不会泄露过多信息。3：-sn 功能：仅进行扫描，发现存活主机。原理：根用户扫描公网IP时，会发送ICMP、TCP SYN、TCP ACK、ICMP时间戳请求等四种数据包来探测目标主机。

Nmap是一个强大的网络探测工具，适用于Windows、Linux和Mac等多种操作系统。它能够快速扫描大型网络或单个主机，发现网络中的主机、提供的服务、服务运行的操作系统（包括版本信息），并扩大攻击范围。使用Nmap进行扫描时，可以采用多种扫描技术，如端口状态扫描、主机发现和端口扫描等。