十条nmap常用的扫描命令
Nmap基本使用教程:
https://www.cnblogs.com/Acewipe/p/7589022.html
https://blog.csdn.net/u012206617/article/details/85283595
扫描填写ip说明
https://blog.csdn.net/baidu_23701715/article/details/104122906
Nmap高级用法
https://blog.csdn.net/weixin_39094034/article/details/112467561
centos8 安装 nmap
[root@iZ2ze505h9bgsbp83ct28pZ ~]# yum install -y nmap
[root@iZ2ze505h9bgsbp83ct28pZ ~]# nmap -version
Nmap version 7.70 ( https://nmap.org )
Platform: x86_64-redhat-linux-gnu
Compiled with: liblua-5.3.3 openssl-1.1.1 libpcre-8.42 libpcap-1.9.0-PRE-GIT nmap-libdnet-1.12 ipv6
Compiled without: libssh2 libz
Available nsock engines: epoll poll select
其它安装方法参考下面的连接
https://nmap.org/download.html
TCP/UDP 常用端口列表
https://blog.csdn.net/joyous/article/details/41806771
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。
nmap是在网络安全渗透测试中经常会用到的强大的扫描器。功能之强大，不言而喻。下面介绍一下它的几种扫描命令。具体的还是得靠大家自己学习，因为实在太强大了。
-
获取远程主机的系统类型及开放端口
nmap -sS -P0 -sV -O 192.168.0.174这里的 < target > 可以是单一 IP, 或主机名，或域名，或子网
-sS TCP SYN 扫描 (又称半开放,或隐身扫描)
-P0 允许你关闭 ICMP pings.
-sV 打开系统版本检测
-O 尝试识别远程操作系统
-sU 2.UDP扫描（使用-sUV能增加扫描的准确性）
-Pn 不用ping
-p <端口号列表>其它选项:
-A 同时打开操作系统指纹和版本检测
-v 详细输出扫描情况.nmap -sS -P0 -A -v < target >-oN 标准保存
-oX XML保存
-oG Grep保存
-oA 保存到所有格式
-append-output 补充保存文件选项-oG
将结果Grep保存。
nmap -F -oG test.txt 192.168.23.1
选项-oA
该选项可将扫描结果以标准格式、XML格式和Grep格式一次性保存，分别放在.nmap，.xml和.gnmap文件中。
nmap -F -oA test 192.168.3.2
选项--append-output
该选项可以补充保存文件，当使用前面的选项保存一个文件，需要在原有的数据后面追加新数据的时候可以使用该选项，但不支持XML格式
–min-parallelism 调整探测报文的并行度 最小为5，随后慢慢增长组的大小，最大为1024
-
列出开放了指定端口的主机列表
nmap -sT -p 80 -oG – 192.168.1.* | grep open获取指定端口是否开放
root@haima-PC:/home/haima/Desktop# nmap -sTU -p U:68,137,138,500,4500,T:21,80,139,445,888,3306,8888 45.33.32.156 Starting Nmap 7.40 ( https://nmap.org ) at 2020-10-25 18:55 CST Nmap scan report for scanme.nmap.org (45.33.32.156) Host is up (0.16s latency). PORT STATE SERVICE 21/tcp filtered ftp 80/tcp filtered http 139/tcp filtered netbios-ssn 445/tcp filtered microsoft-ds 888/tcp filtered accessbuilder 3306/tcp filtered mysql 8888/tcp filtered sun-answerbook 68/udp open|filtered dhcpc 137/udp open|filtered netbios-ns 138/udp open|filtered netbios-dgm 500/udp open|filtered isakmp 4500/udp open|filtered nat-t-ike Nmap done: 1 IP address (1 host up) scanned in 5.59 seconds -
在网络寻找所有在线主机
nmap -sP 192.168.0.*或者也可用以下命令:
nmap -sP 192.168.0.0/24指定 subnet
或者使用-sn
nmap -sn 192.168.0.0/24 -
Ping 指定范围内的 IP 地址
nmap -sP 192.168.1.100-254 -
在某段子网上查找未占用的 IP
nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp -
在局域网上扫找 Conficker 蠕虫病毒
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254 -
扫描网络上的恶意接入点 （rogue APs）.
nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.0.0/8 -
使用诱饵扫描方法来扫描主机端口
sudo nmap -sS 192.168.0.10 -D 192.168.0.2 -
为一个子网列出反向 DNS 记录
nmap -R -sL 209.85.229.99/27 | awk ‘{if($3==”not”)print”(“$2″) no PTR”;else print$3″ is “$2}’ | grep ‘(‘ -
显示网络上共有多少台 Linux 及 Win 设备?
sudo nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) device”
