nmap經常使用

先ping在掃描主機開放端口
nmap -PT 192.168.1.1-111

掃描出系統內核版本
nmap -O 192.168.1.1

掃描端口的軟件版本
nmap -sV 192.168.1.1-111

半開掃描(一般不會記錄日誌)
nmap -sS 192.168.1.1-111

不支持windows的掃描(判斷是不是windows)
nmap -sF 192.168.1.1-111
nmap -sX 192.168.1.1-111
nmap -sN 192.168.1.1-111

不ping直接掃描
nmap -P0 192.168.1.1-111

詳細信息
nmap -d 192.168.1.1-111

沒法找出真正掃描主機(隱藏IP)
nmap -D 192.168.1.1-111

端口範圍
nmap -p 20-30,139,60000-
表示：掃描20到30號端口，139號端口以及全部大於60000的端口

組合掃描(不ping、軟件版本、內核版本、詳細信息)
nmap -P0 -sV -O -v 192.168.30.251

能夠使用dos命令或者可視化的工具，這個在window下是須要先安裝一下，能夠從http://www.insecure.org/進行下載，能夠很容易的安裝到Windows和unix操做系統中，包括mac os x（經過configure、make 、make install等命令）也能夠直接從http：//www.insecure.org/下載windows二進制（包括所須要的winpcap）也能夠從http：//www.nmapwin.org/得到nmap的圖形windows。相關的命令能夠查一些資料....