目录
1、KALI LINUX简介
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。
作为使用者，你可以把它理解为一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。
2、zenmap工具简介
zenmap是一个开放源代码的网络探测和安全审核的工具，它是nmap安全扫描工具的图形界面前端，它可以支持跨平台。使用zenmap工具可以快速地扫描大型网络或单个主机的信息。如扫描主机提供了哪些服务，使用的操作系统等。
3、在KALI中使用zenmap
3.1 启动zenmap
zenmap-kbx //也可以通过直接点击zenmap的方式打开
3.2 界面介绍
第一种：Intense scan（nmap -T4 -A -v）
一般来说，Intense scan可以满足一般扫描
-T4 加快执行速度
-A 操作系统及版本探测
-v 显示详细的输出
第二种：Intense scan plus UDP（nmap -sS -sU -T4 -A -v）
即UDP扫描
-sS TCP SYN 扫描
-sU UDP 扫描
第三种：Intense scan,all TCP ports（nmap -p 1-65536 -T4 -A -v）
扫描所有TCP端口，范围在1-65535，试图扫描所有端口的开放情况，速度比较慢。
-p 指定端口扫描范围
第四种：Intense scan,no ping（nmap -T4 -A -v -Pn）
非ping扫描
-Pn 非ping扫描
第五种：Ping scan (nmap-sn)
Ping 扫描
优点：速度快。
缺点：容易被防火墙屏蔽，导致无扫描结果
-sn ping扫描
第六种：Quick scan (nmap -T4 -F)
快速的扫描
-F 快速模式。
第七种：Quick scan plus（nmap -sV -T4 -O -F --版本灯）
快速扫描加强模式
-sV 探测端口及版本服务信息。
-O 开启OS检测
–version-light 设定侦测等级为2。
第八种：Quick traceroute (nmap -sn --traceroute)
路由跟踪
-sn Ping扫描，关闭端口扫描
-traceroute 显示本机到目标的路由跃点。
第九种：Regular scan
规则扫描
第十种：Slow comprehensive scan (nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,PU40125 -PY -g 53 --全部脚本)
慢速全面扫描。
3.3 扫描结果
输入的IP改变会改变右侧的拓扑图，如果要只显示某一个IP可以点击下侧的Filter Hosts进行IP过滤。
4、总结
使用zenmap进行IP信息收集，相当于把nmap的命令行界面进行了可视化改进，其扫描原理相似，容易上手。
标签：scan,nmap,KALI,T4,扫描,可视化,zenmap From： https://blog.csdn.net/LNN0212/article/details/139270989