nmap工具詳解
全稱：
簡介：nmap是linux下的網路掃瞄和嗅探工具包
基本功能:
掃瞄主機埠，嗅探所提供的網路服務；
推斷主機所用的作業系統。
nmap可用於掃瞄僅有兩個節點的lan，直至500個節點以上的網路。nmap 還允許使用者定製掃瞄技巧。通常，乙個簡單的使用icmp協議的ping操 作可以滿足一般需求；也可以深入探測udp或者tcp埠，直至主機所使用的作業系統；還可以將所有探測結果記錄到各種格式的日誌中， 供進一步分析操作。
命令介紹：
（1）
進行ping掃瞄，列印出對掃瞄做出響應的主機,不做進一步測試(如埠掃瞄或者作業系統探測)：
nmap -sp 192.168.1.0/24
（2）僅列出指定網路上的每台主機，不傳送任何報文到目標主機：
nmap -sl 192.168.1.0/24
（3）探測目標主機開放的埠，可以指定乙個以逗號分隔的埠列表(如-ps22，23，25，80)：
nmap -ps 192.168.1.234
（4）使用udp ping探測主機：
nmap -pu 192.168.1.0/24
（5）使用頻率最高的掃瞄選項：syn掃瞄,又稱為半開放掃瞄，它不開啟乙個完全的tcp連線，執行得很快：
nmap -ss 192.168.1.0/24
（6）當syn掃瞄不能用時，tcp connect()掃瞄就是預設的tcp掃瞄：
nmap -st 192.168.1.0/24
（7）udp掃瞄用-su選項,udp掃瞄傳送空的(沒有資料)udp報頭到每個目標埠:
nmap -su 192.168.1.0/24
（8）確定目標機支援哪些ip協議 (tcp，icmp，igmp等):
nmap -so 192.168.1.19
（9）探測目標主機的作業系統：
nmap -o 192.168.1.19
nmap -a 192.168.1.19
（10）掃瞄主機scanme.nmap.org中 所有的保留tcp埠。選項-v啟用細節模式。
nmap -v scanme.nmap.org
nmap工具詳解
一 nmap掃瞄常用引數介紹 二 常用方法 1.掃瞄單個ip nmap.exe 192.168.31.208 2.掃瞄多個ip nmap.exe 192.168.31.208 192.168.31.200 3.掃瞄乙個範圍內的目標位址 nmap.exe 192.168.31.208 255 4.掃瞄...
滲透測試工具使用之Nmap詳解
用於主機發現 發現網路中存活的主機 埠掃瞄 掃瞄目標主機上埠開放的情況 服務識別 識別目標主機上開放的服務以及服務的版本情況 系統檢測 檢測目標主機的作業系統以及版本，還有網路裝置的硬體特性 waf識別 識別web伺服器的防護裝置waf 漏洞識別 掃瞄目標主機上有無對應的漏洞 主機發現說明 掃瞄技術...
nmap命令詳解
nmap ss p0 sv o 這裡的 target 可以是單一 ip,或主機名，或網域名稱，或子網 ss tcp syn 掃瞄 又稱半開放,或隱身掃瞄 p0 允許你關閉 icmp pings.sv 開啟系統版本檢測 o 嘗試識別遠端作業系統 其它選項 a 同時開啟作業系統指紋和版本檢測 v 詳細輸...