Nmap 是一个广泛使用的网络扫描工具，用于检测网络中的恶意行为、漏洞以及防火墙的漏洞。以下是一些常用的 Nmap 扫描工具的使用方法和配置步骤

安装 Nmap

Nmap 是由 Paul Stewart 在 1993 年开发的，目前仍然免费开源，你可以通过以下方式安装 Nmap：

• 通过网站安装：访问 Nmap 官方网站，选择适合你的平台（Windows、Linux、 Mac 等）安装。
• 通过命令行工具：在 Linux 环境下，你可以使用 nmap 或 nmap-open-some-file。

---

启动 Nmap

• 在 Windows 中：
  • 打开 Command 组，输入 nmap [target IP],然后按回车。
  • 在 Linux 中：
    • 使用 nmap：nmap [target IP]
    • 使用 nmap-open-some-file：nmap-open-some-file [target IP]
• 启动扫描：在终端或命令提示符中运行 nmap 或 nmap-open-some-file,扫描将开始。

---

配置 Nmap

Nmap 的配置可以通过修改其配置文件来实现。

Nmap 的配置文件

• 默认配置文件：nmap.conf（Windows）或 nmap.conf（Linux）。

• 修改配置文件：

  • 在 Windows 中，找到 nmap.conf 文件,修改以下内容：

    # Set default port to 1
    set default port 1
    # Set default port to 1 for Windows
    set default port 1 for windows
    # Set default port to 1 for Linux
    set default port 1 for linux
    # Set default port to 1 for macOS
    set default port 1 for macos
    # Set default port to 1 for Android
    set default port 1 for android
    set default port 1 for iOS

  • 在 Linux 中，修改 nmap.conf 文件：

    # Mark as default port 1 for Windows
    set default port 1 for windows
    # Mark as default port 1 for Linux
    set default port 1 for linux
    # Mark as default port 1 for macOS
    set default port 1 for macos
    # Mark as default port 1 for Android
    set default port 1 for android
    # Mark as default port 1 for iOS
    set default port 1 for iOS

---

扫描模式

Nmap 提供多种扫描模式,根据需要选择合适的模式：

• 静态扫描：扫描目标 IP 地址。
• 动态扫描：扫描目标 IP 地址的后代。
• 多路径扫描：扫描多个 IP 地址,以检测不同的网络攻击模式。
• 静态防火墙扫描：扫描目标 IP 地址,以检测防火墙漏洞。

---

防火墙权限设置

Nmap 会访问目标 IP 地址，因此需要确保防火墙允许访问该 IP 地址，如果防火墙不允许访问目标 IP,可以使用以下步骤调整：

在 Windows 中调整防火墙权限

1. 打开 Command 组，输入 cmd /all.
2. 找到目标 IP 地址，右键点击它，选择 Properties。
3. 在右键菜单中选择 Firewall, 并选择 Set Firewall Rules。
4. 在规则中，选择 Target IP，输入目标 IP 地址。
5. 点击 Add，然后在 Source IP 中输入目标 IP 地址，点击 Add。
6. 如果需要隐藏防火墙，点击 Set to Hidden。

在 Linux 中调整防火墙权限

1. 打开 sudo, 输入 mod firewalled.
2. 在 mod firewalled 中输入 add-permission -p id 1 -target [target IP].
3. 确认后,防火墙会自动隐藏。

---

修改 Nmap 的配置文件

1. 在 Windows 中：
   • 打开 Command 组，输入 nmap [target IP].
   • 点击回车，Nmap 会开始扫描。
   • 输入 nmap --config nmap.conf，然后输入 nmap --config nmap.conf，然后输入 nmap --config nmap.conf，直到 Nmap 退出。
2. 在 Linux 中：
   • 打开 sudo, 输入 nmap [target IP].
   • 点击回车，Nmap 会开始扫描。
   • 输入 nmap --config nmap.conf，然后输入 nmap --config nmap.conf，然后输入 nmap --config nmap.conf，直到 Nmap 退出。

---

处理扫描结果

1. 排除被攻击的设备：

   • 运行 nmap --config nmap.conf 并输入设备名，然后输入 nmap --config nmap.conf，直到 Nmap 退出。
   • 找到设备名，右键点击，选择 Properties，然后选择 Network Scan 段，勾选 Network Address，然后选择要排除的 IP 地址。

2. 检查防火墙设置：

   • 打开 cmd, 输入 cmd/protectedfirewall.
   • 输入 protectedfirewall --list --user-defines=network-scan.
   • 找到 network-scan 节点,查看防火墙被保护的状态。

3. 修改 Nmap 的配置文件：

   • 打开 nmap.conf,修改以下内容：

     # Set default port to 1
     set default port 1
     # Set default port to 1 for Windows
     set default port 1 for windows
     # Set default port to 1 for Linux
     set default port 1 for linux
     # Set default port to 1 for macOS
     set default port 1 for macos
     # Set default port to 1 for Android
     set default port 1 for android
     # Set default port to 1 for iOS
     set default port 1 for iOS

---

Nmap 是一个强大的工具，可以用于安全扫描、防火墙监控和设备排查，通过配置和调整 Nmap 的扫描模式、防火墙权限和配置文件,可以更有效地执行网络扫描。