在實際環境中，當系統管理員對裝置進行管理時，或者滲透測試人員對裝置進行檢測是，並不一定需要對所有的服務進行操作。極有可能是對某個或某個範圍的服務進行檢測。如果不管什麼情況都對所有服務進行探測，會出現耗時長，費力不討好的情況。針對這種情況，可以使用nmap來對服務進行更加靈活的探測，避免全埠探測對伺服器造成壓力而造成宕機。
nmap -p埠號 ip位址或網域名稱
nmap -p埠1，埠2 ip位址或網域名稱nmap -p埠1-埠2 ip位址或網域名稱nmap -p- ip位址或網域名稱nmap -p -t:25或-u:53 ip位址或網域名稱-t:25：探測tcp的25號埠
-u:53：探測udp的53號埠
-t和-u不能同時出現。
nmap -p 協議名 ip位址或網域名稱當我們知道協議的名字開頭是s的情況下nmap -p [1-65535] ip位址或網域名稱Nmap埠探測技巧
對乙個埠進行探測 對幾個埠進行探測 nmap p80,135 scanme.nmap.org 對某個埠範圍進行探測 nmap p1 100 scanme.nmap.org 對所有埠進行探測 nmap p scanme.nmap.org 指定協議探測埠 nmap p t 25 u 53 scanme....
Nmap 05 Nmap埠探測技巧
目錄 1.實際場景 2.埠探測技巧 在實際環境中，當系統管理員對裝置進行管理時，或者滲透測試人員對裝置進行檢測時，並不一定對所有的服務進行操作，極有可能是對某個或者某個範圍內的服務進行檢測。如果對所有服務進行探測，就會出現耗時長，費力不討好的情況。針對此，我們很有必要了解如何使用nmap來更加靈活的...
nmap學習筆記（六） 系統探測
nmap最著名的功能之一是用tcp ip協議棧fingerprinting進行遠端作業系統探測。nmap傳送一系列tcp和udp報文到遠端主機，檢查響應中的每乙個位元。在進行一打測試如tcp isn取樣，tcp選項支援和排序，ipid取樣，和初始視窗大小檢查之後，nmap把結果和資料庫nmap os...