![cover image](https://wikiwandv2-19431.kxcdn.com/_next/image?url=https://upload.wikimedia.org/wikipedia/commons/thumb/e/ed/Nmap-5.21.png/640px-Nmap-5.21.png&w=640&q=50)
Nmap
網路探索與安全審計工具 / 維基百科,自由的 encyclopedia
Nmap(網路對映器)是一款用於網路發現和安全審計的網路安全工具,在其首次釋出後的前幾年之間是 GPL 自由軟體,但最近版本的 nmap 是否是 FOSS 自由軟體還存在許多質疑和爭議。[6] [7] 軟體名字Nmap是Network Mapper的簡稱。通常情況下,Nmap用於:
- 列舉網路主機清單
- 管理服務升級排程
- 監視主機
- 服務執行狀況
Quick Facts 原作者, 首次釋出 ...
![]() 5.21版的Nmap螢幕截圖 | |
原作者 | Gordon Lyon (Fyodor) |
---|---|
首次釋出 | 1997年9月 (1997-09) |
目前版本 | ![]() |
原始碼庫 | ![]() |
程式語言 | C, C++, Python, Lua |
作業系統 | 跨平台 |
語言 | 英語 |
類型 | 電腦安全,網路管理 |
授權條款 | NPSL [3] 或 被修改過的 GPLv2 [4] 或 專有軟體 [5] |
網站 | nmap.org |
Close
Nmap可以檢測目標主機是否線上、埠開放情況、偵測執行的服務類型及版本資訊、偵測作業系統與裝置類型等資訊。 它是網路管理員必用的軟體之一,用以評估網路系統安全。
Nmap 是不少駭客及腳本小子愛用的工具 。系統管理員可以利用Nmap來探測工作環境中未經批准使用的伺服器,駭客通常會利用Nmap來搜集目標電腦的網路設定,從而計劃攻擊的方法。
Nmap通常用在資訊搜集階段,用於搜集目標機主機的基本狀態資訊。掃描結果可以作為漏洞掃描、漏洞利用和權限提升階段的輸入。例如,業界流行的漏洞掃描工具Nessus與漏洞利用工具Metasploit都支援匯入Nmap的XML格式結果,而Metasploit框架內也整合了Nmap工具(支援Metasploit直接掃描)。
Nmap不僅可以用於掃描單個主機,也可以適用於掃描大規模的電腦網路(例如,掃描網際網路上數萬台電腦,從中找出感興趣的主機和服務)。