本文是關(guān)于如何在企業(yè)環(huán)境中使用Nmap安全工具的系列應(yīng)用指南的第三講。

Linux是運(yùn)行Nmap工具軟件最常用的平臺(tái)。事實(shí)上，大多數(shù)Linux發(fā)布版都包含Nmap，盡管Nmap也許不是默認(rèn)安裝的。即使你的系統(tǒng)已經(jīng)有了一個(gè)Nmap軟件，你還應(yīng)該考慮升級(jí)到最新的版本，下載的網(wǎng)址是:http://www.insecure.org/nmap/download.html(注:并非所有的Nmap發(fā)布版都有一種特殊的Nmap計(jì)劃簽名密鑰。這個(gè)密鑰可以從這個(gè)網(wǎng)站獲得:http://www.insecure.org/nmap/data/nmap_gpgkeys.txt)

Linux用戶(hù)可以選擇源代碼安裝，或者選擇由分銷(xiāo)商提供的RPM等二進(jìn)制軟件包安裝。源代碼安裝更靈活一些，可以確定如何建立Nmap程序，并且按照你的系統(tǒng)進(jìn)行優(yōu)化。二進(jìn)制軟件包的安裝速度更快，更方便，通常是按照分銷(xiāo)商提供的標(biāo)準(zhǔn)目錄路徑和設(shè)置進(jìn)行個(gè)性化安裝。在涉及到在系統(tǒng)上升級(jí)軟件的問(wèn)題時(shí)，這些軟件包還能夠進(jìn)行更簡(jiǎn)單的管理。Nmap軟件包僅包含命令行的可執(zhí)行命令和數(shù)據(jù)文件，而Nmap前端數(shù)據(jù)包還包括一個(gè)可以選擇的名為“NmapFE”的X-Window圖形用戶(hù)接口。

從源代碼匯編和安裝Nmap是安裝這個(gè)軟件的一種最有力的方法，可以保證你有最新的版本，而且Nmap還能夠適應(yīng)你的具體系統(tǒng)的庫(kù)和目錄結(jié)構(gòu)。這個(gè)構(gòu)建的系統(tǒng)旨在盡可能地進(jìn)行自動(dòng)檢測(cè)，但是，還有幾十個(gè)命令行參數(shù)和環(huán)境變量能夠影響Nmap的構(gòu)建方式。我建議你運(yùn)行“./configure”命令來(lái)看一下幫助文件。

通過(guò)RPM安裝Nmap也很簡(jiǎn)單。但是，如果你確實(shí)有問(wèn)題，例如，如果你的庫(kù)版本與最初建立RPM用的庫(kù)版本有很大不同，你可以從原來(lái)的RPM建立和安裝你自己的二進(jìn)制RPM。

要運(yùn)行和測(cè)試Nmap，輸入:nmap -A -T4 scanme.insecure.org

這個(gè)命令將在外殼提示符下掃描主機(jī)scanme.insecure.org。A和T4選項(xiàng)啟動(dòng)操作系統(tǒng)和版本檢測(cè)，并且把時(shí)間模板設(shè)置為“積極的”。命令行選項(xiàng)有一百多個(gè)，其中一些選項(xiàng)我們將在以后的指南中介紹。

如果你在運(yùn)行Nmap程序時(shí)發(fā)生了問(wèn)題，滾動(dòng)輸出屏幕并且查看第一個(gè)錯(cuò)誤信息。然后，查看http://seclists.org/#nmap-dev網(wǎng)站的Nmap-dev列表存檔文件中是否包含這個(gè)問(wèn)題。http://www.insecure.org/nmap/docs.html網(wǎng)站還有許多Nmap的技術(shù)支持文件，因此訂閱Nmap-黑客郵件列表是值得的。

由于Nmap是一個(gè)命令行的應(yīng)用程序，因此它很容易從腳本程序運(yùn)行，而且不需要設(shè)置許多不同的選項(xiàng)就能夠進(jìn)行準(zhǔn)確的掃描。然而，對(duì)于那些不適應(yīng)命令提示符操作的管理員來(lái)說(shuō)，還有一些用于Linux的圖形用戶(hù)接口。NmapFE是最常用的。它提供了許多選項(xiàng)，全部可以用來(lái)建立一個(gè)適當(dāng)?shù)腘map命令。在構(gòu)建的過(guò)程中，窗口的底部將顯示Nmap命令行。這是學(xué)習(xí)命令行參數(shù)的一種有用的方法。最后，Nmap支持許多掌上電腦，包括夏普的Zaurus和Compaq IPAQ。要進(jìn)一步了解這些信息，請(qǐng)參考http://www.insecure.org/nmap/install/inst-pda.html網(wǎng)站的教學(xué)。