十条nmap常用的扫描命令

Nmap基本使用教程:

https://www.cnblogs.com/Acewipe/p/7589022.html
https://blog.csdn.net/u012206617/article/details/85283595

扫描填写ip说明
https://blog.csdn.net/baidu_23701715/article/details/104122906

Nmap高级用法
https://blog.csdn.net/weixin_39094034/article/details/112467561

centos8 安装 nmap


[root@iZ2ze505h9bgsbp83ct28pZ ~]# yum install -y nmap
[root@iZ2ze505h9bgsbp83ct28pZ ~]# nmap -version
Nmap version 7.70 ( https://nmap.org )
Platform: x86_64-redhat-linux-gnu
Compiled with: liblua-5.3.3 openssl-1.1.1 libpcre-8.42 libpcap-1.9.0-PRE-GIT nmap-libdnet-1.12 ipv6
Compiled without: libssh2 libz
Available nsock engines: epoll poll select

其它安装方法参考下面的连接

https://nmap.org/download.html

TCP/UDP 常用端口列表

https://blog.csdn.net/joyous/article/details/41806771

NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。

nmap是在网络安全渗透测试中经常会用到的强大的扫描器。功能之强大，不言而喻。下面介绍一下它的几种扫描命令。具体的还是得靠大家自己学习，因为实在太强大了。

获取远程主机的系统类型及开放端口

nmap -sS -P0 -sV -O 192.168.0.174

这里的 < target > 可以是单一 IP, 或主机名，或域名，或子网

-sS TCP SYN 扫描 (又称半开放,或隐身扫描)
-P0 允许你关闭 ICMP pings.
-sV 打开系统版本检测
-O 尝试识别远程操作系统
-sU 2.UDP扫描（使用-sUV能增加扫描的准确性）
-Pn 不用ping
-p <端口号列表>

其它选项:

-A 同时打开操作系统指纹和版本检测
-v 详细输出扫描情况.

nmap -sS -P0 -A -v < target >

-oN 标准保存
-oX XML保存
-oG Grep保存
-oA 保存到所有格式
-append-output 补充保存文件

选项-oG

将结果Grep保存。

nmap -F -oG test.txt 192.168.23.1

选项-oA

该选项可将扫描结果以标准格式、XML格式和Grep格式一次性保存，分别放在.nmap，.xml和.gnmap文件中。

nmap -F -oA test 192.168.3.2

选项--append-output

该选项可以补充保存文件，当使用前面的选项保存一个文件，需要在原有的数据后面追加新数据的时候可以使用该选项，但不支持XML格式

–min-parallelism 调整探测报文的并行度最小为5，随后慢慢增长组的大小，最大为1024

列出开放了指定端口的主机列表

nmap -sT -p 80 -oG – 192.168.1.* | grep open

获取指定端口是否开放

   root@haima-PC:/home/haima/Desktop# nmap -sTU -p U:68,137,138,500,4500,T:21,80,139,445,888,3306,8888 45.33.32.156

   Starting Nmap 7.40 ( https://nmap.org ) at 2020-10-25 18:55 CST
   Nmap scan report for scanme.nmap.org (45.33.32.156)
   Host is up (0.16s latency).
   PORT     STATE         SERVICE
   21/tcp   filtered      ftp
   80/tcp   filtered      http
   139/tcp  filtered      netbios-ssn
   445/tcp  filtered      microsoft-ds
   888/tcp  filtered      accessbuilder
   3306/tcp filtered      mysql
   8888/tcp filtered      sun-answerbook
   68/udp   open|filtered dhcpc
   137/udp  open|filtered netbios-ns
   138/udp  open|filtered netbios-dgm
   500/udp  open|filtered isakmp
   4500/udp open|filtered nat-t-ike

   Nmap done: 1 IP address (1 host up) scanned in 5.59 seconds

在网络寻找所有在线主机

nmap -sP 192.168.0.*

或者也可用以下命令:

nmap -sP 192.168.0.0/24

指定 subnet

或者使用-sn
nmap -sn 192.168.0.0/24
Ping 指定范围内的 IP 地址

nmap -sP 192.168.1.100-254
在某段子网上查找未占用的 IP

nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp
在局域网上扫找 Conficker 蠕虫病毒

nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254

扫描网络上的恶意接入点（rogue APs）.


nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout

2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m

–max-scan-delay 1000 -oA wapscan 10.0.0.0/8

使用诱饵扫描方法来扫描主机端口

sudo nmap -sS 192.168.0.10 -D 192.168.0.2
为一个子网列出反向 DNS 记录

nmap -R -sL 209.85.229.99/27 | awk ‘{if($3==”not”)print”(“$2″) no PTR”;else print$3″ is “$2}’ | grep ‘(‘

显示网络上共有多少台 Linux 及 Win 设备?

sudo nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux

device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) device”