常见端口扫描工具

article/2025/9/21 23:05:24

下载地址

链接：https://pan.baidu.com/s/1oh97xmoPGgrgCoyufQDe5Q
提取码：btq0
复制这段内容后打开百度网盘手机App，操作更方便哦--来自百度网盘超级会员V3的分享

1、Advanced Port Scanner，windows版本

对网络设备进行快速扫描
识别检测到的端口上运行的程序
轻松访问发现的资源：HTTP、HTTPS、FTP 以及共享的文件夹
通过 RDP 和 Radmin 对计算机进行远程访问

主要特性
快速多线程端口扫描、远程访问、获取关于网络设备的信息、Wake-On-LAN 以及远程、PC 关机轻松访问找到的资源、在远程计算机上运行命令

2、Nmap 支持windows和linux版本

Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，

并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

1、nmap简单扫描
nmap默认发送一个ARP的PING数据包，来探测目标主机1-10000范围内所开放的所有端口
命令语法： 
nmap <target ip address>
其中：target ip address是扫描的目标主机的ip地址
例子:nmap 173.22.90.10
[root@docker-node4 ~]# nmap 173.22.90.10
PORT    STATE SERVICE
22/tcp  open  ssh 
80/tcp  open  http
111/tcp open  rpcbind
扫描出开放的端口

2、nmap简单扫描，并对结果返回详细的描述输出
命令语法：namp -vv <target ip address>
介绍：-vv参数设置对结果的详细输出
例子：nmap -vv    173.22.90.10
效果如下：
[root@docker-node4 ~]# nmap -vv 173.22.90.10
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 04:48 CST
Initiating ARP Ping Scan at 04:48
Scanning 173.22.90.10 [1 port]
Completed ARP Ping Scan at 04:48, 0.01s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 04:48
Completed Parallel DNS resolution of 1 host. at 04:48, 6.53s elapsed
Initiating SYN Stealth Scan at 04:48
Scanning 173-22-90-10.client.mchsi.com (173.22.90.10) [1000 ports]
Discovered open port 111/tcp on 173.22.90.10
Discovered open port 80/tcp on 173.22.90.10
Discovered open port 22/tcp on 173.22.90.10

3、nmap 指定端口扫描
命令语法：nmap -p(port1,port2,…) <target IP>
介绍：port1,port2…为想要扫描的端口号
例子：扫描目标主机的80，22端口
[root@docker-node4 ~]# nmap -p22,80 173.22.90.10
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 04:57 CST
Nmap scan report for 173-22-90-10.client.mchsi.com (173.22.90.10)
Host is up (0.00032s latency).
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
MAC Address: 00:0C:29:CF:A7:30 (VMware)

4、nmap ping 扫描
nmap可以利用类似windows/linux系统下的ping 方式进行扫描
命令语法： nmap -sP <target ip>
例子：nmap sP 10.1.112.89
[root@docker-node4 ~]# nmap -sP 173.22.90.10  扫描存活的主机,这个机器存活
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:00 CST
Nmap scan report for 173-22-90-10.client.mchsi.com (173.22.90.10)
Host is up (0.00048s latency).
MAC Address: 00:0C:29:CF:A7:30 (VMware)
Nmap done: 1 IP address (1 host up) scanned in 6.77 seconds[root@docker-node4 ~]# nmap -sP 173.22.90.16  
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:00 CST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.43 seconds
这个就是显示不是存活状态的主机,没有ping成功

5、nmap 路由跟踪
路由器追踪功能，能够帮助网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具，通过路由器追踪可以轻松的查处从我们电脑所在地到目的地之间所经常的网络节点，并可以看到通过各个结点所花费的时间
命令语法： 
nmap –traceroute <target IP>
例子:namp –traceroute 8.8.8.8(geogle dns服务器ip)
[root@docker-node4 ~]# nmap --traceroute 8.8.8.8
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:04 CST
Nmap scan report for dns.google (8.8.8.8)
Host is up (0.045s latency).
Not shown: 999 filtered ports
PORT   STATE SERVICE
53/tcp open  domain
TRACEROUTE (using port 53/tcp)
HOP RTT      ADDRESS
1   2.77 ms  192.168.1.1
2   5.63 ms  113.45.32.1
3   6.26 ms  124.205.97.50
4   6.31 ms  124.205.97.50
5   6.41 ms  218.241.165.41
6   8.75 ms  124.205.98.41
7   6.52 ms  202.99.1.173
8   6.58 ms  218.241.244.98

3、PortScan