Linux网络端口扫描工具Nmap And Nwatch

这将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在其上运行的是什么系统。这需要root权限，因为用到了半开扫描以及系统侦测。

结果实例：

debianlinux:/etc/init.d# nmap 192.168.1.1

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-30 00:01 JST

Interesting ports on 192.168.1.1

(The 1658 ports scanned but not shown below are in state: closed)

PORT STATE SERVICE

21/tcp open ftp

22/tcp open ssh

80/tcp open http

1720/tcp filtered H.323/Q.931

3128/tcp open squid-http

5。nwatch的安装 nwatch 需要的包

Perl 5.005_03以上

Net::Pcap

Ndiff 0.05 bata2 以上

libpcap

debian: apt-get install nwatch

6.nwatch的使用方法

-d 网络设备名，默认为eth0

-h host/network[:port][t,u]

t,u 可以指定TCP或UDP 默认为TCP

-o 输出文件名

-fi 时间（秒） 把数据写盘时间，默认为300秒

-si 数据Break时间(秒），默认为86400(一天）

LINK

nmap

http://www.insecure.org/nmap/

数据写盘时间，默认为300秒-si 数据Break时间(秒），默认为86400(一天）LINKnmap