3.3 端口扫描器——ZenmapKail Linux渗透测
Zenmap（端口扫描器）是一个开放源代码的网络探测和安全审核的工具。它是Nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用Zenmap工具可以快速地扫描大型网络或单个主机的信息。例如，扫描主机提供了那些服务，使用的操作系统等。本节将介绍Zenmap工具的使用本文选自Kail Linux渗透测试实训手册。
【实例3-4】使用Zenmap工具扫描192.168.6.0/24网络内的所有主机。具体操作步骤如下所示：
（1）启动Zenmap工具。在Kali Linux桌面依次选择应用程序|Kali Linux|“信息收集”|“DNS分析”|zenmap命令，将显示如图3.2所示的界面。
图3.2 Zenmap启动界面
或者在终端执行如下所示的命令：
- root@kali:~# zenmap
（2）从该界面可以看到Zenmap工具，分为三个部分。在第一部分用于指定扫描目标、命令、描述信息；第二部分显示扫描的主机；第三部分显示扫描的详细信息。这里在Target对应的文本框中输入192.168.6.0/24，然后单击Scan按钮，将显示如图3.3所示的界面本文选自Kail Linux渗透测试实训手册。
图3.3 扫描结果
（3）从该界面可以看到在192.168.6.0/24网络内所有主机的详细信息。在Zenmap的左侧栏显示了在该网络内活跃的主机，右侧栏显示了Nmap输出的相关信息。这里还可以通过切换选项卡，选择查看每台主机的端口号、拓扑结构、主机详细信息等。例如查看主机192.168.6.1的端口号/主机，如图3.4所示。
图3.4 主机端口号信息
（4）从该界面可以看到192.168.6.1主机上，开启了80、1900端口。如果查看该主机的详细信息，选择Host Details选项卡，将显示如图3.5所示的界面。
图3.5 主机详细信息
（5）从该界面可以看到主机的状态、地址及操作系统等本文选自Kail Linux渗透测试实训手册。