学习笔记-Nmap基础用法
Nmap安装包下载：https://nmap.org/download.html
kali自带
Nmap基本功能
1.默认方式扫描：命令格式：nmap <扫描对象地址>
只会扫描常用端口，不能做到全端口扫描
2.全面扫描：命令格式：namp -A -T 4 -v <目标地址>
-v 可查询更为详细的端口信息；-A 全面扫描；-T 0-5，慢到快，一般用0,4
3.主机发现的命令选项
| 选项 | 功能 |
| -sP或-sn | ping扫描（不进行端口扫描）（ 局域网内扫描c段主机存活，通过ARP报文进行主机发现）（跨网段扫描使用四种不同类型的数据包ICMP echo request（ping请求回应）,TCP SYN packet to port 443，TCP ACK packet to port 80，ICMP timestamp request（时间戳）） |
| -P0或-Pn | 不进行ping扫描 （-Pn是默认主机存活的，-sP使用ICMP协议发送echo数据包） |
| -PS/-PA/-PU/-PY |
TCP SYN / TCP ACK / UDP / SCTP INIT Ping扫描 |
| -PE / -PP / -PM | ICMP echo / ICMP timestamp / ICMP netmask Ping 扫描 |
| -R/-n | DNS反向解析域名 / 禁止DNS反向解析 |
| -6 | 扫描IPv6地址 |
| --dns -servers<serv1[,serv2],..> | 指定DNS服务器 |
| --system-dns | 指定使用系统的DNS服务器 |
| --traceroute | 追踪每个路由节点 |
| --packet-trace | 追踪每个包 |
4.端口扫描
| 选项 | 功能 |
| -p | 指定扫描的目标端口 |
| --exclude | 指定排除（不扫描）的目标端口 |
| -sT/-sS/-sA | TCP conect/TCP SYN / TCP ACK扫描（确定防火墙屏蔽某个端口） |
| -sN/-sF/sX（适用Linux，隐蔽扫描） | TCP NULL/ TCP FIN / TCP Xmas扫描 |
| -sU | UDP扫描 |
| -sW/-sM | TCP窗口/TCP Maimom扫描 |
| --scanflags | 自定义TCP扫描 |
| -sO | IP扫描 |
5.应用程序与版本信息侦测
-sV 版本探测；--allports 全端口版本探测
-O 操作系统识别
6.规避FW/IDS(绕过防火墙，入侵检测等防护手段）
| 选项 | 功能 |
| -T | 时序选项 |
| -f | 报文分段 |
| --data-length | 指定发包长度 |
| --mtu | 指定偏移量大小（必须是8的倍数） |
| -D | 使用诱饵进行源地址欺骗（namp -D RND:3 目标地址） |
| -sl | 空闲扫描·（源地址欺骗） |
| --source-port | 源端口欺骗 |
| --spoof-mac | 源MAC地址欺骗 （namp --spoof-mac 0 目标地址） |
7.扫描结果保存与输出
normal：标准模式 （-oN）
xml文档：（-oX）
grep文档：（-oG）
