NMAP自从在红帽Linux中出现后，就迅速流传开来，成为Linux网络工程师与系统管理员不可缺少的工具之一。通过这个工具可以用来判断网络布局、主机打开的端口与服务等等。而这些信息的话对于管理员提高系统的安全性又具有至关重要的作用。NMAP为建立使用安全服务和停运不被使用能够服务的政策奠定了良好的基础。
如上图就是NMAP运行的命令结果。他可以通过对特定主机进行扫描，以发现其所采用的操作系统、所打开的端口与采用的服务等等。不过SMAP是在shell下运行的一个命令其没有直观的界面。为此对于不少Linux系统管理员来说这是一个难以跨越的障碍。我刚开始的时候也特别不习惯，很羡慕Windows下面的一些局域网扫描工具，如流光扫描等等。这些工具都提供了友好的图形化操作界面。不过后来我用惯了这个命令之后，反而离不开这个NMAP命令了。因为经过多次使用，我发现了很多其他扫描工具难以实现的功能。只要灵活使用这个命令，相比其他扫描工具来说，系统管理员会有更大的收获。废话就不说了，我转入正题，谈谈如何巧用NMAP来收集局域网中的主机信息。