nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。在工作中常用的nmap命令如下:
1.安装nmap软件
[root@CentOS yum.repos.d]# yum install nmap
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package nmap.i686 2:5.51-2.el6 will be installed
--> Processing Dependency: libpcap.so.1 for package: 2:nmap-5.51-2.el6.i686
--> Running transaction check
---> Package libpcap.i686 14:1.0.0-6.20091201git117cb5.el6 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
=============================================================================================================================
Package Arch Version Repository Size
=============================================================================================================================
Installing:
nmap i686 2:5.51-2.el6 c6-media 2.7 M
Installing for dependencies:
libpcap i686 14:1.0.0-6.20091201git117cb5.el6 c6-media 125 k
Transaction Summary
=============================================================================================================================
Install 2 Package(s)
Total download size: 2.9 M
Installed size: 10 M
Is this ok [y/N]: y --确定安装
2.常用选项
-sT --TCP协议扫描
-sS --TCP同步扫描
-sP --用Ping检测主机是否在运行
-sU --UDP端口扫描
-sA --可以穿透防火墙规则集
-v --扫描过程有详细信息
-p 端口范围 --扫描指定的端口范围
-iL 文件 --可以从文件中读取目标
-oN --将扫描的结果重写向到文件中
3.工具的使用
[root@centos /]# nmap -sP 192.168.1.0/24 --查看有多少主机在
[root@centos /]# nmap -sT 192.168.1.23 --扫描指定的主机TCP端口
[root@centos /]# nmap -sS 192.168.1.23 --SYN扫描IP的tcp和udp端口(速度快)
[root@centos /]# nmap -O 192.168.1.23 --查看IP对应的操作系统
[root@centos /]# nmap -A 192.168.1.23 --查看IP对应的详细操作系统
[root@centos /]# nmap -sA 192.168.1.23 --ACK扫描可穿透防火墙
[root@centos /]# nmap -PS 192.168.1.23 --查看目标主机开放的端口
[root@centos /]# nmap -PS -p 21,22,3306 2.2.2.1-100 --查看指定的IP和指定的端口
相关阅读：
RedHat Enterprise Linux 5 下nmap的一次曲折安装