本文档《NMAP扫描的网络安全实验》介绍了使用Nmap工具进行网络扫描和安全评估的基本方法与实践案例，旨在帮助读者掌握网络安全测试技巧。
**网络安全实验---NMAP扫描**
### 实验目的与要求
- 了解信息安全搜集的基本步骤。
- 掌握ping命令的使用方法。
- 学会利用如Nmap等工具进行信息收集。
### 实验内容及原理
#### 1. 信息搜集基本步骤
攻击者在寻找目标时通常遵循以下七个主要阶段：
1. 获取初步信息，例如IP地址或域名；
2. 确定网络范围和子网掩码；
3. 发现活跃的机器；
4. 查找开放端口和服务入口点；
5. 识别操作系统类型；
6. 明确每个端口的服务性质；
7. 制作详细的网络架构图。
#### 2. ping命令使用技巧
ping工具用于检测目标主机是否可达，通过发送ICMP回显请求包并监听应答来验证连接。需在系统中安装TCP/IP协议后才能运行此命令。
- 命令格式：`ping [选项] 目标地址`
- 一些常用的选项如表1所示：
| Windows | Linux |
| --- | --- |
| -t: 连续向目标发送数据包；
-a: 将IP解析为计算机名（仅限Windows系统）；
-n, -c: 指定请求次数；
-l, -s: 定义负载大小；
-i, -t: 设置生存时间(TTL)和等待响应的超时值。 | --：连续ping操作，-a：解析目标地址为计算机名（仅适用于Linux）,
-c：指定请求次数
-w：设置接收回应的时间间隔 |
| ...更多选项... | ...更多选项... |
#### 3. Nmap简介
Nmap是一个强大的网络探测和安全扫描工具。它可以帮助用户识别哪些主机在运行，以及这些主机提供的服务类型等信息。
- 支持多种扫描技术，包括但不限于：UDP、TCP connect()、SYN（半开）、ICMP、FIN, ACK等多种类型的扫描方法；
- 高级特性如操作系统检测及版本探测功能。
#### 4. Nmap常用命令选项
使用`nmap [扫描类型] [选项]`格式执行。常用的几个参数如下表所示：
| 扫描类型 | 描述 |
| --- | --- |
| -sT: TCP connect()扫描；
-sS: SYN（半开）扫描；
-sU: UDP端口扫描。
...更多选项... | 用于指定不同类型的网络探测方法。 |
通过上述命令，用户可以获得有关目标主机的详细信息如开放的服务、操作系统类型等。
5星
