文档介绍：NMAP速查手册
NMAP速查手册
NMAP速查手册
常用命令
简单示例
／２4这个网段
1
ｎmaｐ —sP ．０。０/24
使用ＳYN的方法对全端口进行扫描，在agｇressｉve（4)的时间模板下，同时对开放的端口进行端口识别
１
nｍap －p1—6553５ -sＶ -sＳ —T４ target
PS： -Ｔ代表的是扫描的时候，一些控制选项（TCP的延迟时间,探测报文之间的间隔等）的集合,具体的man nmap一下就知道了
使用SＹN扫描，在aｇgｒeｓsiｖe(４）的时间模板下，探测操作系统的类型和版本,还有显示ｔrａcｅroｕte的结果，结果输出较为详细
1
nｍaｐ —ｖ －sS －A —T4 targeｔ
NMAP速查手册
NMAP速查手册
NMAP速查手册
使用SＹＮ扫描，在insanｅ(5）的时间模板下，探测操作系统的类型和版本,还有显示trａceroute的结果，结果输出较为详细
1
nmap -v —sＳ －Ａ —T5 ｔarｇeｔ
使用SYN扫描,在insane（5)的时间模板下,探测操作系统的类型，还有显示ｔｒacｅｒｏute的结果，操作系统的类型，结果输出较为详细
１
nmａp -v —sV －Ｏ -ｓＳ -T5 ｔargｅｔ
使用SYＮ的方法对全端口进行扫描,同时对开放的端口进行端口识别,在ａggressｉvｅ(４）的时间模板下,探测操作系统的类型还有显示tｒacｅrｏute的结果,结果输出较为详细
1
nmap -v －p 1-6５5３５ —sV —Ｏ -sＳ －T4 tａｒget
用SYN的方法对全端口进行扫描,同时对开放的端口进行端口识别,在ｉnｓane（5）的时间模板下，探测操作系统的类型，还有显示trａceｒoute的结果，结果输出较为详细
１
nmap －v —ｐ １—6５535 —sＶ -O -sS —Ｔ5 taｒget
从文件中读取需要扫描的IP列表
NMAP速查手册
NMAP速查手册
NMAP速查手册
1
nmａｐ -iL ip-ａddress．txt
Nmaｐ输出格式
扫描的结果输出到屏幕，同时会存储一份到ｇｒep-ouｔｐｕt。tｘt
1
nmap -sV －p １39，445 —oG ｇｒｅp— 10．
扫描结果输出为ｈtml
1
nｍaｐ －sS －sV －T5 ． ——ｗｅbxml －ｏX - | ｘsltpｒoc —-ｏuｔput
Nｍap扫描Netbios
在子网中发现开放ｎｅｔｂios的IP
１
ｎmap -sV －v -ｐ１３9，４４5 。
扫描指定ｎｅtbｉｏs的名称
1
nmap -sU -－sｃｒｉpｔ -p 137 tａrget
NMAP速查手册
NMAP速查手册
NMAP速查手册
扫描指定的目标,同时检测相关漏洞
1
nｍap —-scrｉpt—ａrｇs=ｕnsafe=1 -—ｓcriｐt smｂ—chｅｃk—vulns．ｎse -p ４45 targeｔ
将ｎｍaｐ的80端口的扫描结果,通过管道交给nikｔo进行扫描
１
Nmａp Ｎikto Scaｎ nmap －p80 1０。０。1。0/２４ —ｏG - ｜ －h —
将ｎｍap的８0,44３端口的扫描结果，通过管道交给nikto进行扫描
1
nmaｐ -ｐ8０，443 ． —oG - ｜ —h -
Nmap参数详解
Nｍap支持主机名,iｐ,网段的表示方式
例如：, namｐ．oｒg/２４， 19２．;-25。１－254
1
2
３
4
－ｉL    从文件中读取待检测的目标,文件中的表示方法支持机名，ｉp,网段
-iR hostnuｍ        随机选取,进行扫描．如果—iR指定为０，则是无休止的扫描
NMAP速查手册
NMAP速查手册
NMAP速查手册
—-exclude hｏst1[， hｏst2]     从扫描任务中需要排除的主机          
——exculde 排除文件中的ＩP,格式和-iＬ指定扫描文件的格式相同
主机发现
1
2
3
4
5
６
7
-sL            仅仅是显示,扫描的IP数目,不会进行任何扫描
—sｎ             ｐinｇ扫描,即主机发现
—Pn               检