nmap 扫描主机端口（谨慎使用）

nmap 扫描主机端口（谨慎使用）

南普 2011-06-25 02:13:43| 类别：Linux | 标签： 南普 | 字体大小大、中、小订阅。 执行 ping 扫描并打印出响应扫描的主机，无需进一步测试（例如端口扫描或操作系统检测）：nmap -sP 192.168.1.0/24 只列出指定网络上的每个主机，不发送任何数据包到目标主机：nmap -sL 192.168.1.0/24 检测目标主机打开的端口。 您可以使用逗号分隔的端口列表指定端口（例如 -PS22, 23, 25, 80）： nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 使用 UDP ping 检测主机： nmap -PU 192.168.1.0/24 使用频率 最高扫描选项：SYN 扫描，也称为半开放扫描，不打开完整的 TCP 连接，执行速度非常快：nmap -sS 192.168.1.0/24 当 SYN 扫描为不可用，TCP () 扫描是默认 TCP 扫描：nmap -sT 192.168.1.0/24 使用 -sU 选项进行 UDP 扫描。 UDP 扫描向每个目标端口发送一个空（无数据）UDP 标头： nmap -sU 192.168.1.0/24 确定目标计算机支持哪些 IP 协议（​​ TCP、ICMP、IGMP 等）： nmap -sO 192.168.1.19 目标主机操作系统：nmap -O 192.168.1。 -A 192.168.1.19 另外，nmap官方文档中的例子：nmap -v。 该选项扫描主机中所有保留的 TCP 端口。

选项 -v 启用详细模式。 nmap -sS -O ./24 执行秘密SYN扫描，目标主机所在“C类”网段中的255台主机。 还要尝试确定每个工作主机的操作系统类型。 由于SYN扫描和操作系统检测，此扫描需要root权限。 nmap -sV -p 22, 53, 110, 143, 4564 198.116.0-255.1-127 执行主机枚举和 TCP 扫描，目标为 B 类 188.116 网段中的 255 个 8 位子网。 此测试用于确定系统是否正在运行 sshd、DNS、imapd 或端口 4564。如果这些端口打开，则使用版本检测来确定哪个应用程序正在运行。 nmap -v -iR -P0 -p 80 随机选择一台主机扫描是否正在运行Web服务器（端口80）。 初始阶段发送检测包来判断主机是否工作非常耗时，而且只需要检测主机的一个端口，所以使用-P0来禁用主机列表。 nmap -P0 -p80 -oX logs/pb-.xml -oG logs/pb-.gnmap 216.163.128.20/20 扫描 4096 个 IP 地址，查找 Web 服务器（无需 ping），并将结果保存为 Grep 和 XML 格式。

主机-l | 切-d -f 4 | nmap -v -iL - 执行 DNS 区域传输以发现主机中的主机，然后向 Nmap 提供 IP 地址。 上述命令适用于 GNU/Linux - 其他系统对于区域传输有不同的命令。 其他选项： -p（仅扫描指定端口） 单个端口和连字符端口范围（例如 1-1023）都可以接受。 当扫描 TCP 和 UDP 端口时，您可以通过在端口号前添加 T: 或 U: 来指定协议。 协议限定符在指定另一个协议限定符之前一直有效。 例如，参数 -p U:53, 111, 137, T: 21-25, 80, 139, 8080 将扫描 UDP 端口 53、111 和 137，以及扫描列出的 TCP 端口。 -F（快速（有限端口）扫描） namp 2011-06-25 02:13:43 | 类别：Linux | 标签： 南普 | 字体大小大、中、小订阅。 执行 ping 扫描并打印出响应扫描的主机，无需进一步测试（例如端口扫描或操作系统检测）： nmap -sP 192.168.1.0/24 只列出指定网络上的每个主机，不发送任何主机发往目标主机的数据包： nmap -sL 192.168.1.0/24 要检测目标主机开放的端口，可以指定以逗号分隔的端口列表（例如 -PS22, 23, 25, 80）： nmap -PS 192.168 .1.234 nmap -PS 127.0.0.1 -p 100-700 使用UDP ping检测主机： nmap -PU 192.168.1.0/24 最常用的扫描选项：SYN扫描，也称为半开放扫描，它不打开完整的 TCP 连接并执行得非常快： nmap -sS 192.168.1.0/24 当 SYN 扫描不可用时，TCP() 扫描是默认的 TCP 扫描： nmap -sT 192.168.1.0/24 UDP 扫描用 -苏选项。 UDP 扫描向每个目标端口发送一个空（无数据）UDP 标头：nmap -sU 192.168。 1.0/24 确定目标机支持哪些IP协议（TCP、ICMP、IGMP等）：nmap -sO 192.168.1.19 检测目标主机的操作系统：nmap -O 192.168.1。 -A 192.168.1.19 另外，在nmap官方文档中示例：nmap -v。 此选项扫描主机上所有保留的 TCP 端口。

选项 -v 启用详细模式。 nmap -sS -O ./24 执行秘密SYN扫描，目标主机所在“C类”网段中的255台主机。 还要尝试确定每个工作主机的操作系统类型。 由于SYN扫描和操作系统检测，此扫描需要root权限。 nmap -sV -p 22, 53, 110, 143, 4564 198.116.0-255.1-127 执行主机枚举和 TCP 扫描，目标为 B 类 188.116 网段中的 255 个 8 位子网。 此测试用于确定系统是否正在运行 sshd、DNS、imapd 或端口 4564。如果这些端口打开，则使用版本检测来确定哪个应用程序正在运行。 nmap -v -iR -P0 -p 80 随机选择一台主机扫描是否正在运行Web服务器（端口80）。 初始阶段发送检测包来判断主机是否工作非常耗时，而且只需要检测主机的一个端口，所以使用-P0来禁用主机列表。 nmap -P0 -p80 -oX logs/pb-.xml -oG logs/pb-.gnmap 216.163.128.20/20 扫描 4096 个 IP 地址，查找 Web 服务器（无需 ping），并将结果保存为 Grep 和 XML 格式。

主机-l | 切-d -f 4 | nmap -v -iL - 执行 DNS 区域传输以发现主机中的主机，然后向 Nmap 提供 IP 地址。 上述命令适用于 GNU/Linux - 其他系统对于区域传输有不同的命令。 其他选项： -p（仅扫描指定端口）单个端口和连字符端口范围（例如 1-1023）都可以接受。 当扫描 TCP 和 UDP 端口时，您可以通过在端口号前添加 T: 或 U: 来指定协议。 协议限定符在指定另一个协议限定符之前一直有效。 例如，参数 -p U:53, 111, 137, T: 21-25, 80, 139, 8080 将扫描 UDP 端口 53、111 和 137，以及扫描列出的 TCP 端口。 -F（快速（有限端口）扫描） namp 2011-06-25 02:13:43 | 类别：Linux | 标签： 南普 | 字体大小大、中、小订阅。 执行 ping 扫描并打印出响应扫描的主机，无需进一步测试（例如端口扫描或操作系统检测）： nmap -sP 192.168.1.0/24 只列出指定网络上的每个主机，不发送任何主机发往目标主机的数据包： nmap -sL 192.168.1.0/24 要检测目标主机开放的端口，可以指定以逗号分隔的端口列表（例如 -PS22, 23, 25, 80）： nmap -PS 192.168 .1.234 nmap -PS 127.0.0.1 -p 100-700 使用UDP ping检测主机： nmap -PU 192.168.1.0/24 最常用的扫描选项：SYN扫描，也称为半开放扫描，它不打开完整的 TCP 连接并执行得非常快： nmap -sS 192.168.1.0/24 当 SYN 扫描不可用时，TCP() 扫描是默认的 TCP 扫描： nmap -sT 192.168.1.0/24 UDP 扫描用 -苏选项。 UDP 扫描向每个目标端口发送一个空（无数据）UDP 标头：nmap -sU 192.168。 1.0/24 确定目标机支持哪些IP协议（TCP、ICMP、IGMP等）：nmap -sO 192.168.1.19 检测目标主机的操作系统：nmap -O 192.168.1。 -A 192.168.1.19 另外，在nmap官方文档中示例：nmap -v。 此选项扫描主机上所有保留的 TCP 端口。

选项 -v 启用详细模式。 nmap -sS -O ./24 执行秘密SYN扫描，目标主机所在“C类”网段中的255台主机。 还要尝试确定每个工作主机的操作系统类型。 由于SYN扫描和操作系统检测，此扫描需要root权限。 nmap -sV -p 22, 53, 110, 143, 4564 198.116.0-255.1-127 执行主机枚举和 TCP 扫描，目标为 B 类 188.116 网段中的 255 个 8 位子网。 此测试用于确定系统是否正在运行 sshd、DNS、imapd 或端口 4564。如果这些端口打开，则使用版本检测来确定哪个应用程序正在运行。 nmap -v -iR -P0 -p 80 随机选择一台主机扫描是否正在运行Web服务器（端口80）。 初始阶段发送检测包来判断主机是否工作非常耗时，而且只需要检测主机的一个端口，所以使用-P0来禁用主机列表。 nmap -P0 -p80 -oX logs/pb-.xml -oG logs/pb-.gnmap 216.163.128.20/20 扫描 4096 个 IP 地址，查找 Web 服务器（无需 ping），并将结果保存为 Grep 和 XML 格式。

主机-l | 切-d -f 4 | nmap -v -iL - 执行 DNS 区域传输以发现主机中的主机，然后向 Nmap 提供 IP 地址。 上述命令适用于 GNU/Linux - 其他系统对于区域传输有不同的命令。 其他选项： -p（仅扫描指定端口）单个端口和连字符端口范围（例如 1-1023）都可以接受。 当扫描 TCP 和 UDP 端口时，您可以通过在端口号前添加 T: 或 U: 来指定协议。 协议限定符在指定另一个协议限定符之前一直有效。 例如，参数 -p U:53, 111, 137, T: 21-25, 80, 139, 8080 将扫描 UDP 端口 53、111 和 137，以及扫描列出的 TCP 端口。 -F（快速（有限端口）扫描）