自己搜集总结的nmap常用命令及参数说明

nmap是一款著名的网络扫描工具，它被广泛用于网络发现以及安全审计，可以对目标主机或网络进行一系列的扫描，探测目标开放的端口、服务版本、操作系统类型等信息。nmap有多种扫描方式和丰富的参数，使得它能够满足不同场合的需求。 1. 基础扫描命令： - nmap -sP 192.168.1/24：扫描***.***.*.*/24网段内哪些主机在线。 - nmap -sS ***.***.*.*：使用TCP SYN扫描方式探测主机***.***.*.*。 - nmap -sV ***.***.*.*：探测目标主机上开放端口的服务版本信息。 - nmap -p 21 ***.***.*.*：只对目标主机的21端口进行探测。 - nmap -O ***.***.*.*：尝试识别远程操作系统的类型。 2. 延时策略： - nmap -T Paranoid：极端慢速扫描，几乎不被IDS（入侵检测系统）检测到。 - nmap -T Sneaky：快速扫描但不会造成太大的网络负载。 - nmap -T Polite：普通速度扫描，减少对网络的影响。 - nmap -T Normal：nmap的默认扫描速度。 - nmap -T Aggressive：快速扫描，减少扫描时间。 - nmap -T Insane：极快速扫描，适用于快速网络，有丢包的风险。 3. 隐蔽扫描： - nmap -sS：使用半开连接的SYN扫描，也被称为隐身扫描。 - nmap -P0：关闭ICMP pings，进行更隐蔽的扫描。 4. 高级扫描选项： - nmap -A：同时启用操作系统指纹识别和版本检测。 - nmap -v -v：提高扫描的详细程度，可以看到更多的扫描信息。 - nmap --script=vuln：使用脚本扫描目标主机的安全漏洞。 - nmap --script= smb-check-vulns：探测目标是否容易受到特定的SMB协议漏洞攻击。 - nmap -D ***.*.*.*：使用地址欺骗，让目标主机以为扫描来自本地地址。 5. 其他扫描模式： - nmap -sT：TCP连接扫描，建立完整的TCP连接。 - nmap -sF：FIN扫描，通过发送FIN包进行扫描。 - nmap -sU：UDP扫描，探测目标主机的UDP端口。 - nmap -sA：ACK扫描，用来确定防火墙的规则设置。 6. 端口扫描： - nmap -sT -p 80：扫描目标主机上的TCP端口80。 - nmap -sU -p 53：扫描目标主机上的UDP端口53。 7. 操作系统和版本检测： - nmap -O ***.***.*.*：尝试识别远程主机的操作系统。 - nmap -sV ***.***.*.*：探测远程主机上端口的服务版本信息。 8. IP扫描： - nmap -sP ***.***.*.*/24：扫描整个子网内在线的主机。 - nmap -sP ***.***.*.***-254：扫描指定范围内的IP地址。 - nmap -sP ***.**.**.*/24：扫描整个子网内在线的主机。 9. 扫描策略： - nmap -T4 -sP ***.***.*.*/24：使用T4策略，扫描指定子网内在线的主机。 - nmap -T4 -p139,445：针对特定端口进行扫描，比如检查是否感染特定蠕虫病毒。 使用nmap时，可以根据目标网络或主机的环境选择不同的扫描方式和参数。一些扫描可能会导致目标主机响应变慢或网络流量增加，因此在实际使用中需要根据实际情况选择合适的参数，避免对网络的正常使用造成影响。同时，扫描过程中还应遵守当地法律法规，未经授权的扫描可能构成非法侵入，有法律责任风险。