您的足迹:首页 > 神兵利器 >nmap使用手册

nmap使用手册

1、Nmap 简单扫描

Nmap 默认发送一个arp的ping数据包,来探测目标主机在1-10000范围内所开放的端口。

命令语法:

1 nmap <target ip address>

解释:Target ip address 为你目标主机的ip地址

1 nmap 10.1.1.254

2、Nmap 简单扫描,并对返回的结果详细描述输出。

命令语法:

1 nmap -vv 10.1.1.254

介绍:-vv 参数设置对结果的详细输出。

1 nmap -vv 10.1.1.254  

3、nmap 自定义扫描

nmap 默认扫描目标1-10000范围内的端口号。我们则可以通过参数-p 来设置我们将要扫描的端口号。

命令语法:

1 nmap -p(range) <target IP>  

解释:(rangge)为要扫描的端口(范围),端口大小不能超过65535,Target ip  为目标ip地址

4、nmap 指定端口扫描

有时不想对所有端口进行探测,只想对80,443,1000,65534这几个特殊的端口进行扫描,我们还可以利用参数p 进行配置。

命令语法:

1 nmap -p(port1,port2,port3,…) <target ip>
1 nmap -p80,443,22,21,8080,25,53 10.1.1.254  

5、nmap ping 扫描

nmap 可以利用类似window/linux 系统下的ping方式进行扫描。

命令语法:

1 nmap -sP <target ip>

解释:sP 设置扫描方式为ping扫描

1 nmap -sP 10.1.1.254

6、nmap 路由跟踪

路由器追踪功能,能够帮网络管理员了解网络通行情况,同时也是网络管理人员很好的辅助工具!通过路由器追踪可以轻松的查处从我们电脑所在地到目标地之间所经常的网络节点,并可以看到通过各个节点所花费的时间(百度百科)

命令语法:

1 nmap —traceroute <target ip>
1 nmap —traceroute 8.8.8.8 (google dns服务器ip)  

7、nmap 还可以设置扫描一个网段下的ip

命令语法:

1 nmap -sP <network address > </CIDR >  

解释:CIDR 为你设置的子网掩码(/24 , /16 ,/8 等)

1 nmap -sP 10.1.1.0 /24
1 nmap -sP 10.1.1.1-255  

上面两个都是扫描10.1.1.0/24 网络段的主机

8、nmap 操作系统类型的探测

nmap 通过目标开放的端口来探测主机所运行的操作系统类型。这是信息收集中很重要的一步,它可以帮助你找到特定操作系统上的含有漏洞的的服务。

命令语法:

1 nmap -O <target ip>
1 nmap -O 10.1.1.254   
1 nmap -O 10.1.1.101 (扫描android手机)  

Nmap 默认不能扫描本机,如果你想扫描你的电脑,你可以通过虚拟机来进行扫描。

1 nmap -O 10.1.1.103(Windows 7 SP2 Home Premium )

9、nmap 万能开关

次选项设置包含了1-10000的端口ping扫描,操作系统扫描,脚本扫描,路由跟踪,服务探测。

命令语法:

1 nmap -A <target ip>  
1 nmap -A 10.1.1.254

10、nmap 命令混合式扫描

命令混合扫描,可以做到类似参数-A所完成的功能,但又能细化到我们所需特殊要求。

命令语法:

1 nmap -vv -p1-1000 -O <target ip>
1 nmap -vv -p1-1000 -O 10.1.1.105
1 nmap -p80,8080,22,23 –traceroute -O
本博客所有文章如无特别注明均为原创。作者:老王复制或转载请以超链接形式注明转自 极客中国-关注黑客与极客!
原文地址《nmap使用手册

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(0)