obsidian/安全渗透/KALI-Linux工具教程/nmap答疑.md

---

notion-id: 791bb34d-83f4-4da0-b527-5200e216e9

参考文献：https://blog.csdn.net/weixin_39953244/article/details/110890333

如果目标IP是在本地网络：

nmap会对该IP进行arp查询，如果有响应则认定其是存活的。

如果目标IP不在本地网络，且当前权限为普通用户权限：

当前权限是普通用户权限，nmap会默认会：

1. 向目标的TCP 80端口发送TCP SYN包
2. 向目标的TCP443端口发送TCP SYN包

对应的nmap参数为-PS80,443，只要任何一个端口收到响应则判定该IP是存活的。

如果目标IP不在本地，且当前权限为管理员权限，nmap则会：

1. 向目标发送ICMP echo request(即ping请求)
2. 向目标的TCP 443端口发送TCP SYN包
3. 向目标的TCP 80端口发送ACK包
4. 向目标发送ICMP timestamp request包

如果以上四个请分别对应-PE、PS443、-PA80、-PP参数，如果任意一个请求有应答，则认定目标是存活的。 举个例子，如果我们执行nmap 8.8.4.4 -p 53命令确认8.8.4.4的TCP 53端口是否开启，以上三种情形实际执行的nmap命令分别为：

1. nmap 8.8.4.4 -p 53
2. nmap 8.8.4.4 -p 53 PS80 -PS443
3. nmap 8.8.4.4 -p 53 PE -PS443 -PA80 -PP

那接下来我们分别以管理员及普通用户权限执行以下nmap 8.8.4.4 -p 53命令： ![[IMG-20260516155636122.png]] 发现问题没？普通用户msf扫描不到53端口，为什么呢？ 正如我们上面所提到的，如果当前用户是普通用户权限，nmap默认会通过目标IP的80及443端口来判断目标IP是否存活，在这个例子中，目标80及443端口均不可达，所以nmap认为8.8.4.4是死的并不再继续执行扫描动作。

总结

1、nmap如果不正确使用，其扫描结果将不可靠。 2、nmap在扫描目标之前会先确定其是否存活，如果存活才会继续执行扫描操作。 3、nmap可以通过-PE、-PS、PA、PP、-Pn等参数指定判断目标存活状态的条件。 4、nmap的默认参数不一定可靠，因此在执行时要明确指定你想要的参数。