软件介绍

Nmap Mac版是一款面向 macOS 的连接端口扫描软件,主要解决“目标网络中有哪些主机在线、主机上开了哪些端口、端口上运行什么服务、设备使用什么操作系统”这类网络探测与资产识别问题,可用于日常网络管理和网络系统安全评估。

主要功能

主机发现:用于判断目标主机是否处于活动状态,提供多种检测机制来辨识主机。例如可以列举目标网络中哪些主机已经开启,作用类似 Ping 命令。

端口扫描:用于扫描主机上的端口状态。Nmap 可将端口识别为开放、关闭、过滤、未过滤、开放|过滤、关闭|过滤等状态。默认情况下会扫描 1000 个常用端口,能够覆盖大多数基本应用情况。

版本侦测:用于识别端口上运行的应用程序及其版本。Nmap 目前可检测数百种应用协议;对于无法识别的应用,默认会打印应用指纹,用户确知该应用后可将信息提交到社区。

操作系统侦测:用于识别目标机的操作系统类型、版本编号及设备类型。Nmap 提供上千种操作系统或设备的指纹数据库,可识别通用 PC 系统、路由器、交换机等设备类型。

防火墙/IDS 规避:提供多种机制来规避防火墙、IDS 的屏蔽和检查,便于探查目标机状况。基本方式包括分片、IP 诱骗、IP 伪装、MAC 地址伪装等。

NSE 脚本引擎:NSE 是 Nmap 最强大最灵活的特性之一,可用于增强主机发现、端口扫描、版本侦测、操作系统侦测等功能。

使用场景

适合需要盘点网络内活动主机、查看端口开放情况、识别服务与设备类型,以及进行网络安全性评估的用户使用。

Nmap 运行需要用到一个称为“Windows 包捕获库”的驱动程序 WinPcap,其作用是帮助调用程序捕获通过网卡传输的原始数据。上述功能仅应在自己有权探测的网络与设备上使用,避免对未授权目标进行扫描。