Zenmap的使用方法
1、Zenmap简介
zenmap是一个开放源代码的网络探测和安全审核的工具，它是nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用zenmap工具可以快速地扫描大型网络或单个主机的信息。如扫描主机提供了哪些服务，使用的操作系统等。
2、Zenmap的基本操作方法
①Zenmap的目标处写需要扫描的ip信息。 ②上述命令可以直接写在Zenmap的命令行，也可选择配置中自带的命令。 ③写好目标跟命令后，点击扫描按钮即可。 ④也可在cmd中执行nmap命令。
下载：
3、Zenmap配置说明
第一种：Intense scan (nmap -T4 -A -v) 一般来说，Intense scan可以满足一般扫描 -T4 加快执行速度 -A 操作系统及版本探测 -v 显示详细的输出
第二种：Intense scan plus UDP (nmap -sS -sU -T4 -A -v) 即UDP扫描 -sS TCP SYN 扫描 -sU UDP 扫描
第三种：Intense scan,all TCP ports (nmap -p 1-65536 -T4 -A -v) 扫描所有TCP端口，范围在1-65535，试图扫描所有端口的开放情况，速度比较慢。 -p 指定端口扫描范围
第四种：Intense scan,no ping (nmap -T4 -A -v -Pn) 非ping扫描 -Pn 非ping扫描
第五种：Ping scan (nmap -sn) Ping 扫描 优点：速度快。 缺点：容易被防火墙屏蔽，导致无扫描结果 -sn ping扫描
第六种：Quick scan (nmap -T4 -F) 快速的扫描 -F 快速模式。
第七种：Quick scan plus (nmap -sV -T4 -O -F –version-light) 快速扫描加强模式 -sV 探测端口及版本服务信息。 -O 开启OS检测 –version-light 设定侦测等级为2。
第八种：Quick traceroute (nmap -sn –traceroute) 路由跟踪 -sn Ping扫描，关闭端口扫描 -traceroute 显示本机到目标的路由跃点。
第九种：Regular scan 规则扫描
第十种：Slow comprehensive scan (nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,PU40125 -PY -g 53 –script all) 慢速全面扫描。
Zenmap工具使用实例
①扫描单个主机
Nmap输出信息：
拓扑图： 可看到访问的路径。
扫描ip 1-100网段的主机 左边显示的是1-100以内活跃的主机ip； 可在Nmap输出看到open跟down的主机。
