# HW10
## 安裝nmap
1.輸入指令:yum install nmap

## 安裝netstat
1.輸入指令:yum install net-tools

## 查詢port
1.namp 輸入指令:namp+IP位址
2.netstat 輸入指令:netstat -tulpn | grep LISTEN

## nmap與netstat差異
Nmap是一個網絡映射工具。這意味著它用於發現有關網絡上主機（其ip，開放端口等）的信息。

Netstat是一種網絡統計工具，用於列出計算機之間的活動連接。

1.Nmap可以：
(1)顯示遠程系統上的開放端口
(2)指紋目標的TCP / IP堆棧
(3)確定服務和應用程序版本信息

2.netstat可以：
(1)顯示當前活動的連接
(2)顯示路線信息
(3)顯示網絡接口統計信息

Nmap通過實驗獲取其信息，嘗試依次連接到每個端口並顯示連接嘗試的結果。此過程要慢得多，因此默認情況下，它僅嘗試使用1000個最常見的端口號。它可以進一步探測每個端口以確定正在運行的服務類型，但是它不能顯示進程ID（除非您正在運行SNMP並使用snmp-netstat腳本）。

Netstat直接從操作系統獲取其信息。它要求內核提供所有偵聽端口的列表並顯示它們。它可以顯示哪些地址以及正在偵聽的端口，以及具有足夠特權的哪些進程ID。

## 使用時機
1.Nmap:
(1)當您想了解遠程系統上的開放端口時。
(2)需要有關在每個端口上偵聽的服務的更多信息時。
(3)當您需要有關監聽端口的第二意見時。

2.netstat:
(1)當您想知道本地計算機上正在偵聽的內容時。
(2)當您需要每個端口的進程或接口/地址信息時。
(3)當您信任操作系統時，可以給出正確的答案。如果您被黑客入侵，則rootkit可以使操作系統對netstat說謊，以防萬一。

參考資料::https://superuser.com/questions/1065478/what-is-the-difference-between-nmap-and-netstat