nmap漏洞扫描命令大全

最新推荐文章于 2024-08-17 17:14:05 发布

白帽黑客鹏哥

最新推荐文章于 2024-08-17 17:14:05 发布

阅读量1.2k

点赞数 6

文章标签：网络安全 web安全黑客网络安全学习 nmap

本文链接：https://blog.csdn.net/2301_81533492/article/details/138275383

版权

要全面掌握Nmap的使用，了解其提供的所有命令和选项是非常有益的。这里，我会列出更详细的Nmap命令列表，这些命令可以帮助你进行更深入的网络探测和安全分析。

SYN扫描（半开放扫描）

nmap -sS [target]

最常用的扫描选项，它只发送SYN包，不建立完整的TCP连接，适用于快速隐秘的扫描。
TCP连接扫描

nmap -sT [target]

这种扫描方式会完全建立TCP连接，更容易被防火墙和日志记录。
UDP扫描

nmap -sU [target]

用于扫描UDP端口，通常比TCP扫描慢，但对于发现开放的UDP服务非常有效。
ACK扫描

nmap -sA [target]

发送ACK包以探测防火墙规则。

不Ping扫描

nmap -Pn [target]

在一些环境中，主机可能配置了不响应Ping请求，使用此选项可以跳过活性检测。
指定扫描速率

nmap --min-rate [rate] --max-rate [rate] [target]

控制扫描的速度，有助于细调扫描过程的隐蔽性和效率。

Grep格式，存储为三个不同的文件。

安全漏洞扫描

nmap --script vuln [target]

自动检查目标系统的已知安全漏洞。
特定脚本

nmap --script=[script-name or category] [target]

运行特定的Nmap脚本或脚本类别，例如default、safe、all等，用于进行更细致的检测。

使用源端口号

nmap --source-port 53 [target]

伪装扫描流量为常见服务（如DNS）的流量。
MAC地址欺骗

nmap --spoof-mac [MAC address or 0] [target]

修改MAC地址进行扫描，有助于绕过网络监控和权限控制。

聚合多种扫描

nmap -sS -sV -sC -O [target]

这条命令结合了SYN扫描、服务版本检测、默认脚本扫描和操作系统检测，适用于详尽的安全评估。
针对整个网络段的扫描

nmap -sP 192.168.1.0/24

探测指定网络段内的所有活动主机，快速获取网络结构。