Nmap 使用筆記

地址範圍的表示

192.168.1.0/24 表示192.168.1的網絡，24表示網絡的主機範圍

192.168.1.* 表示192.168.1.的網絡

192.168.1.10-128 表示192.168.1.10到128的網絡

命令使用

• ping 主機發現掃描
  nmap -sP 192.168.1.1
  s表示scan掃描，P表示ping命令

• Tcp 端口掃描
  nmap -sT 192.168.1.1
  s表示scan掃描，T表示Tcp包

• Syn 端口掃描
  nmap -sS 192.168.1.1
  s表示scan掃描，S表示SYN

• Fin 端口掃描
  nmap -sF 192.168.1.1
  s表示scan掃描，F表示FIN

• 探測OS類型掃描
  nmap -O 192.168.1.1
  O表示OS操做系統

• Udp 端口掃描
  nmap -sU 192.168.1.1
  s表示scan掃描， U表示UDP

• 端口掃描指定端口
  nmap -sT -p 80 192.168.1.1
  p表示指定端口

腳本掃描

• 鑑權證書掃描
  nmap --script=auth 192.168.1.1

• 暴力破解掃描
  nmap --script=brute 192.168.1.1

• 默認腳本掃描
  nmap --script=default 192.168.1.1

• 檢查常見漏洞
  nmap --script=vuln 192.168.1.1

• 探查局域網更多服務 nmap -n -p445 --script=broadcast 192.168.1.1