扫描网段端口_实验4网络端口扫描

怎么扫描局域网内电脑安装的软件

百度一下Free IP Scanner，点击链接下载；下载后直接解压到某一个文件夹；打开文件夹运行该程序；输入局域网开始ip和结束ip，点击开始扫描，等待扫描结束即可。

上网行为和规则能通过一些软件的端口来确定，但也有单机的软件不通过网络的就查不到了，而且即便通过网络端口访问网络的，也不一定就能确定准是哪款软件，因为很多软件端口通用或者被设置更改了，一样无法通过端口来确定软件的。

搜索互联网上任意网段机器的共享资源。并且可以打开共享资源，类似于Windows的网络邻居。搜索HTTP服务，FTP服务及隐藏共享。给互联网上任意计算机或网段发送弹出式短消息。

用 WMI ，先要有远程 主机的IP和用户名以及密码，对帐号有权限要求，WMI的WQL语句是 Select * from Win32_Product ，所有已安装的软件信息，这个我在局域网内实现了，可以看到别人的软件信息。

IP-guard的资产管理功能，能自动统计局域网内安装的office数量，还可以统计到有多少是正版、多少是盗版的，方便企业实施正版化。

描述使用Nmap对系统进行网络端口扫描的过程

确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。

Nmap的SYN扫描和完整的TCP扫描都不能扫描UDP，因为UDP的程序采用无连接的方式传输。

nmap将该端口标记为未被封锁的（unfiltered），但是不能确定该端口是开放或者关闭状态。如果无响应，或者返货icmp error，则该端口一定被防火墙封锁了 tcp窗口扫描，如果接收到RST，则说明端口封锁了。

-PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。

nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。

nmap扫描端口命令

1、nmap扫描端口命令是nmap-PSip地址，使用该命令可以扫描目标地址所开放的端口地址。Nmap，也就是NetworkMapper，最早是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。

2、⑶UDP端口扫描(-sU参数)。⑷Ping扫描(-sP参数)。如果要查看Nmap运行的详细过程，只要启用verbose模式，即加上-v参数，或者加上-vv参数获得更加详细的信息。

3、Nmap最常用的命令：探测主机：-sn 19160.1-100#表示使用SYN半开放扫描19160.1-19160.100之间哪些主机在线。探测端口：-sS#表示使用SYN半开放方式，扫描TCP端口-sU#表示扫描开放了UDP端口的设备。

4、全面的扫描：对主机进行完整全面的扫描，使用nmap内置的-A选项。使用该选项，nmap对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。命令形式：nmap-T4-A-vtargethost。