网络侦察技术分析
技术侦查措施
技术侦查措施
1、预防技术侦查：
1.1、设置登入系统的限制：确保系统可以有效的限制用户登入，拒绝不熟悉用户对系统设备、程序和信息文件的访问。
1.2、建立安全性策略：建立一系列的安全策略，让用户遵守安全操作的规定，更好的实施安全性管理。
1.3、实施审计机制：审计系统的活动记录，及时发现和改正可能存在的安全问题，以便及时处理安全事件。
1.4、保证备份数据安全性：定期备份需要备份的数据，并使用加密方式防止泄露，为灾备备好资源。
1.5、调整访问权限：系统操作人员不同，应分配不同的权限，以便将系统的操作安全有序的进行。
2.1、使用网络分析技术：采用网络分析技术，对网络中的网络活动进行反查，并分析日志记录，以便发现可疑的安全活动。
2.2、持续监控网络：使用监控网络客户端，检测网络中来源数据包和传出目标数据包，及时发现异常行为。
2.3、分析破解后的日志：技术侦察可以通过对被无损、有损攻击破解后的日志文件进行全面分析，以便查明攻击者的技术特征、攻击目的等信息。
2.4、分析实验室运行记录：由于有很多漏洞，可以攻击的技术已经非常成熟，因此技术侦查者有必要分析实验室的运行记录，以便发现可能的攻击行为。
2.5、对密码进行反向模拟：对于网络上的密码，在不知道其原始内容情况下，针对被破解的密码进行反向模拟，可以获得攻击者起始点的暗示信息。
2.6、分析来源行为：根据实际情况，分析来源行为，发现它不符合背景的规律，进行综合分析，以便查明对应的安全活动。
计算机网络在案件侦查中的作用
DCWTechnology Analysis技术分析87数字通信世界2023.011 国内外网络侦查的使用现状在国外，将计算机网络运用到案件侦查中的时间较早，其发展速度相对较快。
美国、俄罗斯、欧洲等国家都历经几十年的研究与发展，更是研发了多种类型的计算机网络侦查系统，用于不同案件的侦察工作。
其中，美国利用计算机网络建立了一套完备案件侦查系统，其系统在新世纪以来的案件侦破中发挥了显著作用[1]。
由于我国地域广袤，民族多元，人口数量大，人员密集，案件侦查难度相对较大，对于先进的计算机网络技术需求更加强烈。
因此，通过研究分析国外计算机网络侦查系统发展现状和动向，并将分析结果运用到我国计算机网络侦查系统中，能够有效提高我国计算机网络侦查的水平，进而提升公安机关的破案能力。
2 传统的侦查模式在网络时代遭到挑战在传统犯罪案件侦查的过程中，我们往往是通过“从事到人”的方式来进行侦查，这就需要大量的警务工作者通过人工的方式来调查案件发生的具体原计算机网络在案件侦查中的作用卢超超（山西警察学院，山西 太原 030401）摘要：随着计算机网络的发展，人们的生活变得越来越信息化、数字化、智能化。
计算机网络在案件侦查中起着十分重要的作用。
在当今社会，计算机网络是把双刃剑，在方便人们生产生活的同时，也为网络犯罪提供了很大的便利。
网络犯罪主要存在广泛、隐秘、便捷、多样等特点。
侦查机关在办案的过程中，为了避免被犯罪人员牵着鼻子走，必须对其犯罪行为进行有效地防范。
特别是在当今网络时代，涉案人员的犯罪手段也变得更加具备技术性，因此，侦查机关在针对新型网络犯罪的案件时，传统的侦查模式明显有些力不从心了。
为了能够更好地进行案件侦查，警务工作者需要加强对计算机应用的重视程度，也要不断地加强对网络技术侦查的学习。
文章依据国内侦查技术现状并结合日常案件侦破过程中存在的问题进行分析，并探索将分析结果运用到案件侦查中去，希望能为我国的公安系统的完善以及在警方案件侦破中，提供一些参考。
信息化战争中的网络侦察与反侦察
信息化战争中的网络侦察与反侦察近年来，随着信息技术的飞速发展和广泛应用，网络空间逐渐成为了各国之间斗争和竞争的重要战场。
信息化战争以其突发性、实时性和隐蔽性成为了现代战争的重要组成部分。
在信息化战争中，网络侦察与反侦察作为一种重要的手段和技术，不仅对双方的战略部署和信息安全起到至关重要的影响，还对战争的结果产生着直接的影响。
本文将就信息化战争中的网络侦察与反侦察展开讨论。
一、网络侦察的定义与特点网络侦察是指利用网络技术手段，在网络空间中获取对手信息和情报的行为。
网络侦察具有以下特点：1. 高度隐蔽性：网络侦察可以在不被对方察觉的情况下进行，相较于传统侦察具有更高的隐蔽性。
2. 高效性：网络侦察不受地域限制，可以快速获取大量信息，对战争行动起到重要的支持作用。
3. 广泛性：网络侦察可以涉及各个领域，包括政治、军事、经济等，对对手的全面了解能够为战争决策提供重要的情报支持。
二、网络侦察的技术手段在信息化战争中，网络侦察采用了多种技术手段，主要包括以下几个方面：1. 钓鱼攻击：通过制造虚假的网络页面和信息，诱使目标用户主动向攻击者提供敏感信息。
2. 黑客入侵：利用计算机网络的漏洞和弱点，实施非法侵入目标网络，获取目标信息。
3. 恶意软件：通过植入病毒、木马等恶意软件，盗取目标计算机上的信息并远程控制。
4. 数据分析：通过对大数据的收集和分析，发现目标的行为模式，从而预测对手的决策意图。
三、网络反侦察的重要性和挑战网络反侦察是网络空间中的一种对抗网络侦察的行为，其重要性不可忽视。
网络反侦察面临以下挑战：1. 高度隐蔽性：网络攻击者的隐蔽性往往较高，反侦察人员需要具备高度敏感度和技术熟练度，以便及时发现和击败对手的侦察行动。
2. 快速响应能力：网络侦察往往发生在电子速度下，反侦察人员需要迅速响应并采取相应措施，以尽量减少对方的侦察收获。
3. 对策更新：网络攻击者的手段和技术时刻在不断演进，反侦察人员需要时刻关注最新的网络攻击手法，并更新对策。
网上情报侦察工作的认识
网上情报侦察工作的认识网络环境下开源情报在侦查中的应用是实现全源情报分析，提升侦查效率的重要途径，应在转变价值观念、构建应用体系、提升应用能力等方面促进开源情报在侦查中的实践应用。
侦查中开源情报应用的基础和前提推进开源情报在侦查过程中的应用既是顺应互联网发展趋势的必然举措，也符合现代侦查工作规律的基本要求。
而厘清开源情报应用的基本条件和重要价值，确定开源情报在侦查过程中的应用边界是实现深度应用的基础和前提。
(一)侦查中开源情报应用的基本条件公开途径、公开手段和公开信息资源是开源情报应用的三个基本条件，即开源情报的收集和利用必须是在用户通过公开渠道以公开手段获取公开信息资源的基础上实现。
第一，公开途径。
主要指存在于公共领域非私人所独享的渠道，任何用户均可以无障碍使用，在查询和获取各类信息和数据过程中不受限制。
第二，公开手段。
侦查过程中的开源情报主要利用互联网和各类社交媒体平台以公开手段获取特定目标信息所形成，在收集获取过程中不涉及任何秘密侦查和技术侦查等非公开措施。
第三，公开信息资源。
开源情报应用的关键是满足侦查人员情报需求的各类公开信息资源，如果收集的信息和数据并非以公开状态存在，开源情报应用便无法实现。
应当说明的是，从常规意义而言，公安内网和各类公安信息化系统平台是侦查人员收集涉案信息的重要来源，在公安机关内部侦查人员可以按需使用，但是当侦查人员在公安机关以外或在其他无法使用的特殊情况下，公安内网和各类公安信息化系统平台则失去了开源情报来源的“功能”。
因此，根据开源情报应用的基本条件，本文认为侦查中开源情报应用过程限于侦查人员在办理案件过程中以公开手段收集的各类涉案信息，并在分析整合的基础上形成的情报产品，而通过公安内网和各类公安信息化系统平台收集的情报和信息则不包含在内。
(二)侦查中开源情报发挥的重要价值在网络环境下，犯罪行为的表现形式不断发展变化，犯罪嫌疑人利用网络实施犯罪明显增多，引发的犯罪后果和社会影响日趋恶劣，侦查难度增大对侦查部门的情报工作提出更高要求。
网络攻防原理与技术第3章 网络侦察技术
Shodan
过滤词：地理位置类过滤词
Shodan
过滤词：Байду номын сангаас间类过滤词
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
related:[站点] 用途：显示与特定的检索页面类似的Web页ac前不可用的页面时非常有用；
示例：cache: （查找中 最近被 bot抓取的页面）。 Plusaidu所有的页面都要包 含某个条件）；
示例：site: +how +the。
示例：
目标：侦察一个名为Freakishly Big Bank的大型金融机构的 Web站点 的安全相关信息
filetype:[后缀]
用途：检索特定类型的文件； 示例：filetype:ppt site: （查找
中所有的ppt文件） ot（－）
用途：过滤Web页面中所包含的特定条件； 示例：dolphins –football。
三、域名系统
域名系统中的区
域名系统允许把一个DNS命名空 间分割成多个区，各个区保存一 个或多个DNS域的名字信息
信息化作战网络侦察与反侦察的战略
信息化作战网络侦察与反侦察的战略信息化时代的到来，给互联网以及无线通信技术的广泛应用提供了便利，但同时也给国家安全带来了新的威胁和挑战。
信息化作战网络侦察与反侦察战略的制定和执行，成为现代军事领域中一项重要的任务。
本文将探讨信息化作战网络侦察与反侦察的战略，以及如何应对这个领域的挑战。
一、信息化作战网络侦察信息化作战网络侦察是利用电子通信技术和网络技术对敌方信息系统进行监控、搜集和分析的过程。
其目的是获取敌方的军事情报，为我方作战提供决策支持。
在信息化作战中，网络侦察的重要性愈发凸显，因为大量的军事行动和决策都依赖于对敌方的信息掌握。
在信息化作战网络侦察中，有几个关键的方面需要特别关注。
首先，信息侦察需要迅速获取敌方网络的布局、防御系统以及通信架构等信息。
这些信息对我方展开有针对性的攻击和防御非常重要。
其次，信息侦察还需要收集关键的电子情报，包括敌方的通信内容、传输方式以及数据加密等。
这些情报可以帮助我方发现敌方的弱点，并可以在关键时刻进行有效的干扰。
二、信息化作战网络反侦察信息化作战网络反侦察是利用技术手段对我方信息系统进行保护，防止敌方对我方进行侦察和渗透。
网络反侦察的目标是保护我方的信息系统免受敌方的攻击和破坏，同时也要保护我方的军事情报免受敌方获取。
在信息化作战网络反侦察中，有几个关键的措施需要采取。
首先，加强网络安全意识培训，提高军人和军事员工对网络安全的认识与意识，从源头上减少信息泄露的风险。
其次，完善网络安全技术和设备，包括防火墙、入侵检测系统、数据加密等，用于保护我方信息系统的安全。
此外，还可以采取网络干扰措施，使敌方无法准确获取我方的信息，从而达到反侦察的目的。
三、信息化作战网络侦察与反侦察的战略是一个综合性的体系，需要综合考虑各种因素，以确保战略的科学性和有效性。
首先，战略的制定需要充分考虑敌我双方的技术差距和能力差异。
只有准确了解并分析敌方的信息技术水平，才能针对性地制定合适的侦察和反侦察策略。
通信工程中的通信网络性能监测与分析
通信工程中的通信网络性能监测与分析在当今数字化时代，通信网络已成为社会运转的关键基础设施，如同人体内的血管一样，为各种信息的传递提供着通道。
而通信网络性能的优劣，直接影响着信息传递的效率和质量，关乎着人们的生活、工作以及整个社会的发展。
因此，对通信网络性能进行监测与分析显得尤为重要。
通信网络性能监测，简单来说，就是对网络运行状态的实时观察和数据收集。
这就好比我们在开车时时刻关注仪表盘上的速度、油量等指标，以便及时了解车辆的运行状况。
在通信网络中，我们监测的指标众多，包括但不限于网络的带宽利用率、延迟、丢包率、信号强度等。
带宽利用率是衡量网络资源使用程度的重要指标。
想象一下一条高速公路，如果车辆过多，道路拥堵，通行速度就会下降。
同样，当网络中的数据流量超过带宽的承载能力时，就会出现网络拥塞，导致数据传输延迟增加，甚至丢包。
延迟则反映了信息从发送端到接收端所需的时间。
比如我们进行视频通话时，如果延迟过高，双方的交流就会出现明显的卡顿和不同步，严重影响沟通效果。
丢包率表示在传输过程中丢失数据包的比例。
就像邮寄包裹，如果有太多包裹在途中丢失，收件人就无法完整地收到所期望的物品。
在通信网络中，丢包会导致数据不完整，影响应用的正常运行。
信号强度则直接关系到通信的稳定性和可靠性。
在手机通信中，如果信号太弱，通话可能会中断，上网速度也会变得很慢。
为了获取这些性能指标的数据，需要运用各种监测技术和工具。
常见的有网络探针、流量监测软件、性能测试设备等。
网络探针就像是网络中的“侦察兵”，被部署在关键节点上，实时收集数据并反馈给监测系统。
流量监测软件则可以对网络中的数据流量进行分析，帮助我们了解不同应用和用户对网络资源的占用情况。
有了监测数据后，接下来就是对这些数据进行分析。
分析的目的是找出网络中存在的问题和潜在的风险，并提出优化和改进的方案。
通过对带宽利用率的分析，可以判断网络是否需要扩容，或者是否存在某些应用过度占用带宽的情况。
网络侦察工作总结
网络侦察工作总结网络侦察工作是指通过对网络上的信息进行搜集、分析和研究，以获取有关特定目标的情报信息的工作。
在当今信息爆炸的时代，网络侦察工作变得尤为重要，它不仅可以帮助政府机构和企业了解竞争对手的动态，还可以帮助个人保护自己的隐私和安全。
在进行网络侦察工作时，需要具备一定的技能和方法，并且要遵守相关的法律法规，下面我们来总结一下网络侦察工作的一些关键点。
首先，网络侦察工作需要具备良好的信息搜集能力。
在网络上，信息的数量庞大且分散，因此需要具备良好的搜索技巧和工具，以便能够快速准确地找到所需的信息。
同时，还需要具备对信息进行筛选和分析的能力，以确保获取的信息真实可靠。
其次，网络侦察工作需要遵守相关的法律法规。
在进行信息搜集的过程中，需要遵守网络安全法、个人信息保护法等相关法律法规，确保信息的获取过程合法合规。
同时，还需要注意信息的使用和传播，避免侵犯他人的合法权益。
再次，网络侦察工作需要具备良好的分析能力。
获取到的信息可能是零散的、不完整的，需要进行整合和分析，以便得出有用的结论和建议。
在进行信息分析时，需要考虑信息的真实性和可信度，避免受到虚假信息的误导。
最后，网络侦察工作需要不断学习和更新知识。
网络上的信息是不断更新和变化的，因此需要及时了解最新的信息搜集技术和工具，以保证信息搜集的效率和准确性。
同时，还需要不断学习相关的法律法规和政策，以确保自己的工作符合最新的法律要求。
总之，网络侦察工作是一项复杂而重要的工作，需要具备一定的技能和方法，并且需要不断学习和更新知识。
只有做好这些工作，才能够更好地进行网络侦察工作，为各种机构和个人提供有用的情报信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络侦察技术分析（一）[本文原创，禁止任何形式的转载]一名严谨的黑客在入侵之前会先进行网络侦察及分析，以判断可行性及应采取的入侵方法。
我们今天就讲一下一名黑客是如何进行网络侦察的。
首先，我们介绍一下安全管理的规范。
一名好的网络安全人员，应该从两个不同的角度来分析网络进行安全评估：1、从黑客角度进行思考，寻找现有的网络漏洞，对网络资源加以保护；2、从安全管理者的角度进行思考，寻找最佳途径既可保障安全又不影响商业运作效率。
从安全管理者角度考虑，安全管理者知道网络是如何配置的，更多从防火墙内部发起探测，关注内部网络的服务器和主机是否有异常情况，但黑客是不知道目标网络的配置情况，他们是从防火墙外部进行攻击/渗透的，所以一名合格的安全管理者还要从防火墙外部进行渗透看是否能穿透防火墙而控制网络主机。
如图：从安全顾问角度考虑，首先要从不知情者的角度加以定位，然后以内部知情人的角度来评估网络安全如图：下面我们看一下不同基点的安全管理结构：首先我们介绍一下基于网络的安全管理结构。
如图：由图可知，基于网络的管理产品将软件安装在一台服务器上，由它来向网络提出查询，提出查询的要求，其中主机往往是管理者，扫描网络上所有可疑的活动。
在这种结构下每台计算机被动的响应查询，优点是主机并不知道被监视，缺点是监视端口会对交换机的性能产生影响我们再介绍一下基于主机级的安全管理结构。
如图：由图可知，这是一种分层管理体系，一层是图形界面，二层是管理者，通过代理发出查询请求，从代理收集信息进行显示，三层是安装在每台主机上的代理。
可安装SNMP辅助管理。
安全审计的三个阶段：对于安全管理的几个概念我们介绍完了，我们看一下网络攻击的动机。
随着木马/病毒及黑客技术的商业化，网络攻击行为越来越多的是为了名利目的。
现在所存在的主要动机为：偷取国家机密、商业竞争行为、内部员工对单位的不满、对企业核心机密的企望、网络接入帐号/信用卡号等金钱利益的诱惑、利用攻击网络站点而出名、对网络安全技术的挑战、对网络的好奇心。
攻击的一般步骤分为三步：预攻击、攻击和后攻击。
如图：预攻击阶段的行为及目的：端口扫描、漏洞扫描、操作系统类型鉴别、网络拓扑分析攻击阶段的主要攻击行为：缓冲区溢出攻击、操作系统漏洞、应用服务缺陷、脚本程序漏洞攻击、口令攻击、错误及弱配置攻击、网络欺骗与劫持攻击后攻击阶段：安装后门木马、痕迹擦除另外还有一些其它攻击种类如：拒绝服务攻击、嗅探攻击、恶意网页攻击、社会工程攻击等。
下面，我们就进入正题，看一下黑客是如何进行有效的信息收集的——信息收集技术也就是网络侦察技术。
1、Whois。
Whois是一种internet的目录服务，它提供了在internet上的一台主机或某个域所有者的信息，比如管理员姓名、通信地址、电话号码、Email信息、Primary和Secondary 域名服务器信息。
常用的Whois命令是[root@redhat-6 /root]# whois 。
现在一些网站也提供了Whois功能，效果是一样的，以本站为例，查询结果如下：Domain Name: Registrar: XIN NET TECHNOLOGY CORPORATIONWhois Server: Referral URL: Name Server: Name Server: Status: clientDeleteProhibitedStatus: clientTransferProhibitedStatus: clientUpdateProhibitedUpdated Date: 25-sep-2007Creation Date: 29-jul-2003Expiration Date: 29-jul-2008>>> Last update of whois database: Sun, 06 Jan 2008 17:13:44 UTC <<<2、nslookup（我最喜欢的信息收集方法）。
它是Windows操作系统自带的DNS排错工具，使用此DNS服务器做域名解析到所有主机名和IP地址的映射情况，可测试正向区域及反向区域。
（区域传送指的是在多个DNS服务器之间复制区域数据库文件的过程。
）因为nslookup 命令不是死命令，而是一种固定模式+测试者习惯的命令，我们在此不做介绍。
相关基础命令可在网上查询。
3、Host命令。
它是一种UNIX提供的有关Internet域名查询的命令，可以实现区域传送、、获得名称解析信息、得知域中邮件服务器的信息等功能。
常用的三个参数：参数–v 显示更多信息参数–l 实现区域传送参数–t 查询特定的DNS记录例：[root@redhat-6 /root]# host -l -v rcode = 0 (Success), ancount=2Found 1 addresses for CQ.testCOMFound 1 addresses for Trying 61.128.193.25 3600 IN NS 3600 IN NS 3600 IN A 210.77.xxx.xxx 3600 IN A 210.77. xxx.xxx 3600 IN A 61.128. xxx.xxx 3600 IN A 210.77. xxx.xxx 3600 IN A 202.98.xxx.xxx4、Traceroute命令。
可用于路由跟踪，判断从你的主机到目标主机经过哪些路由器、跳计数、响应时间等等。
根据反馈数据可以推测出网络物理布局、判断出响应较慢的节点和数据包在路由过程中的跳数。
Traceroute 或者使用极少被其它程序使用的高端UDP端口，或者使用PING数据包。
我们以图示Traceroute 路由跟踪原理：网络侦察技术分析网络侦察技术分析（二）[本文原创，禁止任何形式的转载]扫描与侦察：按照获得结果分类，分为存活性扫描、端口扫描及系统堆栈扫描。
按照攻击者角色分类，分为主动扫描和被动扫描。
安全扫描的检测技术分类：基于应用的检测技术，它采用被动的，非破坏性的办法检查应用软件包的设置，发现安全漏洞。
基于主机的检测技术，它采用被动的，非破坏性的办法对系统进行检测。
基于目标的漏洞检测技术，它采用被动的，非破坏性的办法检查系统属性和文件属性，如数据库，注册号等。
基于网络的检测技术，它采用积极的，非破坏性的办法来检验系统是否有可能被攻击崩溃安全扫描系统具有的功能：协调了其它的安全设备、使枯燥的系统安全信息易于理解，告诉了你系统发生的事情、跟踪用户进入，在系统中的行为和离开的信息、可以报告和识别文件的改动、纠正系统的错误设置、识别正在受到的攻击、减轻系统管理员搜索最近黑客行为的负担、使得安全管理可由普通用户来负责、为制定安全规则提供依据。
通常的检测项目：已知的服务漏洞、缺省安装、不安全的网络管理、弱口令、不正确的服务器配置、网络拓扑的缺陷、信息泄漏、信息缺陷、未授权的设备和服务、可管理的设备、加密机制、额外的用户权限、已知的软件版本漏洞、防火墙自身的安全性和、稳定性。
下面，我们根据扫描分类介绍以下各种扫描技术。
1、存活性扫描。
己方发送扫描数据包，等待对方的回应数据包，其最终结果并不一定准确，依赖于网络边界设备的过滤策略。
最常用的探测包是ICMP数据包。
例如发送方发送ICMP Echo Request，期待对方返回ICMP Echo Reply。
2、端口扫描。
这是最流行的扫描方法，众多的初学安全的朋友常用此方法抓肉鸡。
我们着重讲解。
先看一下扫描图。
一个端口就是一个潜在的通信通道，即入侵通道。
黑客就是对目标计算机进行端口扫描，得到有用的信息。
扫描的方法分为手工扫描和软件扫描两种。
如果是用软件扫描，那没什么可讲的了，软件可以帮你自动挂马并告诉你什么样的漏洞等等。
如果是手工扫描呢？返回的是数据包，因此，我们必须要会一些常识性的数据包分析了。
以下给出几种类型的数据包头结构图：IP协议包头:ICMP协议包头： TCP协议包头：UDP协议包头：TCP三次握手机制图：TCP连接的终止：一个TCP头包含6个标志位。
SYN：标志位用来建立连接，让连接双方同步序列号。
如果SYN＝1而ACK=0，则表示该数据包为连接请求，如果SYN=1而ACK=1则表示接受连接；FIN：表示发送端已经没有数据要求传输了，希望释放连接；RST：用来复位一个连接。
RST标志置位的数据包称为复位包。
一般情况下，如果TCP收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包；URG：为紧急数据标志。
如果它为1，表示本数据包中包含紧急数据。
此时紧急数据指针有效；ACK：为确认标志位。
如果为1，表示包中的确认号时有效的。
否则，包中的确认号无效；PSH：如果置位，接收端应尽快把数据传送给应用层。
给大家介绍一款能穿透网络边缘安全设备的扫描程序：NMAP。
Nmap被称为“扫描器之王”，有for Unix和for Win的两种版本，需要Libpcap库和Winpcap库的支持，能够进行普通扫描、各种高级扫描和操作系统类型鉴别等。
它对网络的侦查十分有效，具有非常灵活的TCP/IP堆栈指纹引擎并可以穿透网络边缘的安全设备。
（NMAP穿透防火墙的一种方法是利用碎片扫描技术（fragment scans），你可以发送隐秘的FIN包（-sF），Xmas tree包（-sX）或NULL包（-sN）。
这些选项允许你将TCP 查询分割成片断从而绕过防火墙规则。
这种策略对很多流行的防火墙产品都很有效）。
使用命令：使用-sS：半开式扫描-sT:普通connect()扫描-sP 存活扫描-sU：udp端口扫描-O：操作系统鉴别-P0：强行扫描（无论是否能够ping通目标）-p：指定端口范围-v：详细模式举例namp –sT 192.168.50.11 –p 80namp –sX 192.168.50.11 –p 80,23namp –sP 192.168.50.1/24讲到这里，我们不得不讲一下TCP/IP所遵循的选择，也是端口扫描的原则：3、堆栈指纹扫描。
它是利用TCP/IP来识别不同的操作系统和服务向系统发送各种特殊的包，根据系统对包回应的差别，推断出操作系统的种类。
堆栈指纹程序利用的部分特征： ICMP 错误信息抑制、服务类型值(TOS)、TCP/IP选项、对SYN FLOOD的抵抗力、TCP初始窗口。
堆栈指纹的应用:利用FIN探测、利用TCP ISN采样、使用TCP的初始化窗口、ICMP消息抑制机制、ICMP错误引用机制、ToS字段的设置、DF位的设置、ICMP错误信息回显完整性、TCP选项、ACK值。
详细讲解：利用FIN探测：利用BOGUS标记探测：利用TCP ISN采样：这是利用寻找初始化序列长度模板与特定的操作系统相匹配的方法。