第二輪學習筆記： 掃描工具 -- nmap端口掃描

是啊，堅持一件事的動機單純又美好，當咱們能日復一日持續堅持下去，就能發現不同的風景，漸漸讓本身變得更加優秀，過程雖苦，結果倒是甜的，只要咱們堅持下去。。。

---- 網易雲熱評

 

1、nmap提供了6個端口狀態

一、Open，端口開放

二、Closed，端口關閉，不能肯定是否真的關閉須要屢次測試

三、filtered，端口被過濾，有可能網絡堵塞形成，屢次測試

四、unfiltered，端口未被過濾，換一種掃描方式

五、open|filtered，開放但被過濾，換一種掃描方式

六、closed|filtered，關閉但被過濾，可能出如今IPID Idle掃描中

2、時序選項

-T0，很是慢的掃描，躲避IDS

-T1，緩慢的掃描，躲避IDS

-T2，下降帶寬的消耗，通常不用

-T3，默認，根據目標的反應自動調整時間

-T4，快速掃描，須要較好的網絡環境

-T5，極速掃描，準確度會下降

nmap -T0 192.168.1.131

3、經常使用掃描方式

-P，指定端口，也能夠端口範圍

nmap -P 80,21,100-105 192.168.1.131

-F，掃描namp-services包含的默認端口

--top-ports，掃描最經常使用的100個端口

nmap --top-ports 100 192.168.1.131

4、TCP SYN掃描

-sS，半開放掃描，一秒可掃上千端口

nmap -sS 192.168.1.131

 

5、TCP鏈接掃描

-sT，SYN掃描不可用的時候，用TCP掃描，最基礎、穩定的掃描方式

nmap -sT 192.168.1.131

6、UDP掃描

-sU，掃描速度慢，最好指定端口

nmap -sU -p 80-500 192.168.1.131

7、隱蔽掃描

-sN，Null掃描，不會標記任何數據包

-sF，FIN掃描，比Null掃描更有穿透力

-sX，Xmas掃描，會標記數據包

nmap -sX 192.168.1.131

8、空閒掃描，若是有IDS，IDS會把www.baidu.com當作掃描着

nmap -sI www.baidu.com:80 192.168.1.131

 

禁止非法，後果自負

歡迎關注公衆號：web安全工具庫