作為網(wǎng)絡(luò)連接端口掃描的工具——Nmap，可以用來掃描網(wǎng)上計(jì)算機(jī)開放的網(wǎng)絡(luò)連接端口，確定服務(wù)運(yùn)行的端口，并且推斷計(jì)算機(jī)運(yùn)行的操作系統(tǒng)。它是網(wǎng)絡(luò)管理員用以評(píng)估網(wǎng)絡(luò)系統(tǒng)安全的必備工具之一。

　　Nmap常見的功能有如下幾個(gè)：

　　1.主機(jī)掃描：用于發(fā)現(xiàn)目標(biāo)主機(jī)是否處于活動(dòng)狀態(tài)。Nmap提供了多種主機(jī)在線檢測機(jī)制，可以更有效地辨識(shí)主機(jī)是否在線。

　2.掃描端口狀態(tài)：Nmap可以掃描端口，并將端口識(shí)別為開放、關(guān)閉、過濾、未過濾、開放或過濾、關(guān)閉或過濾6種狀態(tài)。默認(rèn)情況下，Nmap可以掃描1660個(gè)常用的端口，覆蓋大多數(shù)應(yīng)用程序使用的端口。

　　3.應(yīng)用程序版本探測：Nmap可以掃描到占用端口的應(yīng)用程序，并識(shí)別應(yīng)用程序版本和使用的協(xié)議等。Nmap可以識(shí)別數(shù)千種應(yīng)用的簽名，檢測數(shù)百種應(yīng)用協(xié)議。對于不識(shí)別的應(yīng)用，默認(rèn)打印應(yīng)用的指紋。

　　4.操作系統(tǒng)探測：Nmap可以識(shí)別目標(biāo)主機(jī)的操作系統(tǒng)類型、版本編號(hào)及設(shè)備類型。它支持1500個(gè)操作系統(tǒng)或設(shè)備的指紋數(shù)據(jù)庫，可以識(shí)別通用PC系統(tǒng)、路由器、交換機(jī)等設(shè)備類型。

　　5.防火墻/IDS逃避和欺騙：Nmap可以探查目標(biāo)主機(jī)的狀況，如IP欺騙、IP偽裝、MAC地址偽裝等。

　　6.支持測試對象交互腳本：交互腳本用于增強(qiáng)主機(jī)發(fā)現(xiàn)、端口掃描、版本偵測和操作系統(tǒng)偵測等功能，還可擴(kuò)展高級(jí)的功能，如Web掃描、漏洞發(fā)現(xiàn)和漏洞利用等。