nmap 命令 - 可疑行为

Question

我正在 Cisco 上学习 Linux，他们显示了有关该nmap命令的特定消息：

注意：为避免怀疑使用该工具寻找攻击网络系统的方法，建议您在使用 nmap 命令之前获得授权。

谁能告诉我为什么危险？我们可以nmap用来破解系统吗？

Answer 1

不是nmap单独提供，而是提供有关目标系统和网络的有用信息，这些信息可以作为实际攻击它们的起点。因此，人们不会善待被扫描。

如果您在进行渗透测试，请记住：始终先征求许可。无偿的渗透测试可能会让你被起诉。

也可以看看：

• 当我没有得到检查的许可时，我应该如何告诉组织他们很脆弱？
• 针对无知目标的渗透测试 - 合法吗？

Answer 2

从man nmap它清楚该工具可以做。它是这样描述的：

is an open source tool for network exploration and security auditing

该工具将揭示有关任何网络的非常重要的信息，例如：

• 网络上的主机
• 他们提供什么服务
• 他们正在运行什么操作系统
• 正在使用什么类型的数据包过滤器/防火墙
• 它还列出了表中可用的端口

该工具的功能使其成为黑客的有用起点。因此，因此对其使用给予谨慎。就像@muru 所说的，未经网络所有者的适当授权，切勿使用。

是的，对于检查网络故障很有用，但对狡猾的人也很有用。

花一些时间查看手册页。