如何在Linux上使用NMAP安全扫描工具
1、命令：yum install nmap 安装后可执行命令： nmap -h 查看帮助文档，如有帮助文档则表示安装成功。只需要一条命令就可以了 nmap 10.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。
2、-PI 设置这个选项，让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。-PB 这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。
3、使用 nmap 的第一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的第一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。
4、输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。
渗透测试之端口扫描
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。 漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。步骤二：信息收集。基础信息：IP、网段、域名、端口。
网络扫描是渗透测试的第一步，其目的在于发现目标的操作系统类型、开放端口等基本信息，为后续的扫描工作做基础。
使用北极熊扫描器、Nessus、awvs、appscan等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。
如何在Linux上使用Nmap安全扫描工具
1、命令：yum install nmap 安装后可执行命令： nmap -h 查看帮助文档，如有帮助文档则表示安装成功。只需要一条命令就可以了 nmap 10.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。
2、-PI 设置这个选项，让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。-PB 这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。
3、使用 nmap 的第一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的第一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。
4、输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。
5、安装Nmap首先，您应该在系统中安装“nmap”软件包。