nmap中文手冊：
命令格式 ：nmap 《掃瞄選項》 《掃瞄目標》
**掃瞄選項：**不使用選項會使用與ping一樣機制，傳送icmp的echo請求。
-sp：傳送icmp的ping掃瞄獲取網路中的存活主機，不進一步探測主機詳情情況 。任務僅在內部網路中發現存活主機使用
-pn：不使用ping掃瞄，icmp無法穿透internet上的網路邊界防火牆。在internet中使用
-pu：udp主機探測，預設列出tcp埠
-sn：僅探測存活主機，不對tcp埠掃瞄
-o：識別作業系統
-sv：對服務版本進行識別
-a：獲取更詳細的服務和作業系統資訊
**掃瞄目標：**一般為ip或網域名稱。
ip可以使用乙個，多ip可以用逗號分隔，連續ip位址可以使用連字符號（-），無型別域間選路位址（cird）表示如：192.168.1.0/16。
nmap使用方法
nmap sp 192.168.1.0 24 僅列出指定網路上的每台主機，不傳送任何報文到目標主機 nmap sl 192.168.1.0 24 探測目標主機開放的埠，可以指定乙個以逗號分隔的埠列表 如 ps22，23，25，80 nmap ps 192.168.1.234 nmap ps 127....
nmap使用方法
常用引數 p 指定埠 o作業系統資訊探測 a作業系統指紋和版本探測 v詳細輸出掃瞄情況 sv服務版本探測 spping掃瞄判斷主機是否存活 sn存活主機發現 traceroute 路由追蹤 ilip txt 批量掃瞄ip txt中的目標 指定埠掃瞄 常用指令碼 nmap的指令碼庫存放在 usr sh...
nmap掃瞄使用方法
目錄 首先說明一下埠的幾個狀態 nmap掃瞄使用方法的幾個例項 一 主機發現的幾種探測方式 1 tcp syn方法來掃瞄遠端主機是否存活 2 使用tcp ack掃瞄遠端主機是否存活 3 使用udp掃瞄遠端主機是否存活並指定傳送介面 4 使用sctp 流控制傳輸協議 discovery探測主機是否存活...