Nmap又名为Zenmap,是目前为止使用最广的端口扫描工具之一,软件提供一些非常实用的功能。比如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。此为NmapGUI(图形界面版),是系统管理员和网络管理员的必备软件。
Nmap主要功能
主机发现(Host Discovery)
用于发现目标主机是否处于活动状态(Active)。
Nmap提供了多种检测机制,可以更有效地辨识主机。例如可用来列举目标网络中哪些主机已经开启,类似于Ping命令的功能。
端口扫描(Port Scanning)
用于扫描主机上的端口状态。
Nmap可以将端口识别为开放(Open)、关闭(Closed)、过滤(Filtered)、未过滤(Unfiltered)、开放|过滤(Open|Filtered)、关闭|过滤(Closed|Filtered)。默认情况下,Nmap会扫描1000个常用的端口,可以覆盖大多数基本应用情况。
版本侦测(Version Detection)
用于识别端口上运行的应用程序与程序版本。
Nmap目前可以识别数千种应用的签名(Signatures),检测数百种应用协议。而对于不识别的应用,Nmap默认会将应用的指纹(FingERPrint)打印出来,如果用户确知该应用程序,那么用户可以将信息提交到社区,为社区做贡献。
操作系统侦测(OS detection)
用于识别目标机的操作系统类型、版本编号及设备类型。
Nmap目前提供了上千种操作系统或设备的指纹数据库,可以识别通用PC系统、路由器、交换机等设备类型。
防火墙/IDS规避(Firewall/IDS evasion)
Nmap提供多种机制来规避防火墙、IDS的的屏蔽和检查,便于秘密地探查目标机的状况。
基本的规避方式包括:分片(Fragment)/IP诱骗(IP decoys)/IP伪装(IP spoofing)/MAC地址伪装(MAC spoofing)等等。
NSE脚本引擎(Nmap scripting Engine)
NSE是Nmap最强大最灵活的特性之一,可以用于增强主机发现、端口扫描、版本侦测、操作系统侦测等功能,还可以用来扩展高级的功能如web扫描、漏洞发现、漏洞利用等等。Nmap使用Lua语言来作为NSE脚本语言,目前的Nmap脚本库已经支持350多个脚本。
更新日志
v7.99版本
集成了许多最常提交的 IPv4 和 IPv6 操作系统指纹,以及数十个更新的服务指纹。
升级的包含库:OpenSSL 3.0.19、libpcap 1.10.6、libpcre2 10.47、liblinear 2.50、zlib 1.3.2
将内置的 Npcap 版本从 1.83 升级到 1.87,修复了多个崩溃和稳定性问题。
Zenmap 现在以通用 wheel 文件 (zenmap-7.99-py3-none-any.whl) 的形式分发,而不是 RPM 包,以便它可以安装在任何安装了 Python 3 的系统上。[Daniel Miller]
限制了使用 -e 参数启动的子进程继承的句柄数量,防止在使用 -e 和 --keep-open 参数时客户端之间相互干扰。由 Nimish Verma 报告。
[Ncat] 修复了多个回归问题或长期存在的故障案例 ncat-test.pl [Daniel Miller]:
[Windows] 修复了使用 --exec 处理套接字 EOF 的问题
修复了监听模式下的 -i(空闲超时)选项,该选项在 Ncat 7.96 中添加 -q 选项时出现故障。
使用 SSL 时,固定 HTTP 代理服务器。
DTLS(基于 UDP 的 SSL)在 stdin EOF 处关闭连接。
[Windows][GH#2711] Nmap 现在支持扫描各种 VPN 虚拟适配器,例如 OpenVPN TAP 适配器。[Daniel Miller]
[GH#3280] 修复 Nmap 7.98 中反向 DNS 的性能退化问题。#3130 的修复导致 Nmap 发送请求的速度过慢。[Daniel Miller]
[macOS][GH#3289] 修复了 libdnet 中导致报告 MAC 地址错误的配置时故障。[Daniel Miller]
[Zenmap][GH#3189] 修复 Zenmap 拓扑和主机查看器中的崩溃问题:“TypeError: format requires a mapping” [Daniel Miller]
[GH#2955] 修复与 #2206 相关的 -e 和 -S 路由问题,该问题会导致错误“setup_target: failed to determine route” [Daniel Miller]
[GH#3214] 改进构建过程在不同平台上的兼容性,并在 GitHub 工作流中添加多平台自动构建功能。[Jordan Ritter]
[NSE][GH#2183][GH#3239] 脚本 hostmap-crtsh 现在默认只报告给定目标主机名的真正子域名。过去,它会报告任何包含目标主机名作为子字符串(但不一定是后缀)的 DNS 名称。可以通过设置脚本参数 hostmap-crtsh .lax 来启用旧的行为。[Sweekar-cmd, nnposter]
[NSE] 函数 url.parse_query 无法将加号识别为空格。[nnposter]
[NSE] 函数 url.parse 无法正确解析包含查询字符串但路径为空的 URL。[nnposter]
[NSE][GH#3287] 当输入表具有自定义的 __pairs 元方法时,函数 tableaux.tcopy 和 tableaux.shallow_tcopy 的行为不一致。现在这两个函数都执行原始复制,忽略元方法。[nnposter]
[NSE] 函数 tableaux.shallow_tcopy 对具有布尔键的表无法正常工作。[nnposter]
[NSE] IPP 打印队列作业详情无法正确填充,因为它严重依赖于苹果特有的属性。[nnposter]
[NSE][GH#3245] 由于 connect 和 close 函数已不再使用,因此已从 IPP 库中移除。[nnposter]
[NSE] ipOps.expand_ip 在处理格式错误的 IPv6 地址时会崩溃。[nnposter]
[NSE][GH#3262] FTP 横幅解析现在更符合 RFC 959 第 4.2 节的要求。[nnposter]
[NSE][GH#3253] 函数 stdnse.make_buffer 现在接受一个额外的参数,允许预先将数据加载到新创建的缓冲区中。[nnposter]
[NSE][GH#3191][GH#3218] 脚本 http-internal-ip-disclosure 已得到增强,新增了对 IPv6 和 HTTPS 的支持,并能更准确地处理目标响应。[nnposter]
[NSE][GH#3194] 由于特权端口冲突,基于 RPC 的脚本偶尔会失败。[nnposter]
[NSE][GH#3196] 脚本 rlogin-brute 偶尔会失败,原因是其特权端口使用了差一范围,且未处理潜在的端口冲突。[nnposter]

扫描访问手机版
3DMark手机版
3DMark苹果版
Futuremark 3Dmark中文版
MSI Afterburner ios版
微星afterburner手机版
微星小飞机中文版
ATTO Disk Benchmark汉化版
鲁大师绿色版
NWinfo(开源硬件信息检测工具)
kepler bios tweaker(显卡性能优化软件)
Fan Control(电脑风扇控制软件)
cpuz安卓版汉化版
siAngel硬件天使
Trae国内版
MobileClaw
阿里悟空ai mac版
Reasonix mac中文版
Reasonix中文版
我要56货主手机版
恋魂爆吧器手机版
流量充值手机版
轻车邦手机客户端
交话费手机版
qq照片墙八组图切割器
58同城 13.44.5 电脑版
扫描全能王 7.10.0.2601130000 电脑版
同花顺-移动电脑版 11.11.03 电脑版
今日头条 15.3.0 电脑版
作业帮 14.28.0 电脑版
唯品会 9.67.1 电脑版
OCCT(电源检测软件)
occt电源测试软件单文件版
鲁大师ipad版
鲁大师电脑版
鲁大师手机版
Argus Monitor中文版
Get笔记app官方版
Get笔记电脑版
秋叶comfyui整合包中文版
ToDesk AI Mac版
ToDesk AI手机版(原名ToClaw)
闪乱神乐系列
霸王的大陆
街头格斗单机
骗术酒馆