端口扫描器——ZenmapKail Linux渗透测

3.3  端口扫描器——Zenmap

Zenmap（端口扫描器）是一个开放源代码的网络探测和安全审核的工具。它是Nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用Zenmap工具可以快速地扫描大型网络或单个主机的信息。例如，扫描主机提供了那些服务，使用的操作系统等。本节将介绍Zenmap工具的使用本文选自Kail Linux渗透测试实训手册。

【实例3-4】使用Zenmap工具扫描192.168.6.0/24网络内的所有主机。具体操作步骤如下所示：

（1）启动Zenmap工具。在Kali Linux桌面依次选择应用程序|Kali Linux|“信息收集”|“DNS分析”|zenmap命令，将显示如图3.2所示的界面。

图3.2  Zenmap启动界面

或者在终端执行如下所示的命令：

• root@kali:~# zenmap

（2）从该界面可以看到Zenmap工具，分为三个部分。在第一部分用于指定扫描目标、命令、描述信息；第二部分显示扫描的主机；第三部分显示扫描的详细信息。这里在Target对应的文本框中输入192.168.6.0/24，然后单击Scan按钮，将显示如图3.3所示的界面本文选自Kail Linux渗透测试实训手册。

图3.3  扫描结果

（3）从该界面可以看到在192.168.6.0/24网络内所有主机的详细信息。在Zenmap的左侧栏显示了在该网络内活跃的主机，右侧栏显示了Nmap输出的相关信息。这里还可以通过切换选项卡，选择查看每台主机的端口号、拓扑结构、主机详细信息等。例如查看主机192.168.6.1的端口号/主机，如图3.4所示。

图3.4  主机端口号信息

（4）从该界面可以看到192.168.6.1主机上，开启了80、1900端口。如果查看该主机的详细信息，选择Host Details选项卡，将显示如图3.5所示的界面。

图3.5  主机详细信息

（5）从该界面可以看到主机的状态、地址及操作系统等本文选自Kail Linux渗透测试实训手册。

​