nmap学习笔记

端口扫描

nmap -p端口 地址

地址

地址可以用通配符，比如192.168.*.1表示192.168.1.1、192.168.2.1、……、192.168.255.1。

也可以用CIDR（Classless Inter-Domain Routing，无类别域间路由），比如192.168.1.1/24表示192.168.1.1到192.168.1.255的所有地址。

特定端口

扫描22号端口：

nmap -p22 地址

范围

扫描22到25号端口：

nmap -p22-25 地址

所有端口

-表示所有端口（1到65535）。

nmap -p- 地址

linux查看开启的端口

只报告open的端口

--open: Only show open (or possibly open) ports

参考：nmap超快高效扫描端口

主机发现

通过ping的方式进行主机发现：

# -sn: Ping Scan - disable port scan
nmap -sn 地址

例如ping 192.168.1.1到192.168.1.255的所有IP：

nmap -sn 192.168.1.1/24

参考：

Nmap发现局域网中存活主机