一、主机发现
1. 全面扫描/综合扫描
nmap -A 192.168.1.103
2. Ping扫描
nmap -sP 192.168.1.1/24
3. 免Ping扫描,穿透防火墙,避免被防火墙发现
nmap -P0 192.168.1.103
4. TCP SYN Ping 扫描
nmap -PS -v 192.168.1.103
nmap -PS80,10-100 -v 192.168.1.103 (针对防火墙丢弃RST包)
5. TCP ACK Ping 扫描
nmap -PA -v 192.168.1.103
6. UDP Ping 扫描
nmap -PU -v 192.168.1.103
7. ICMP Ping Types 扫描
nmap -PU -v 192.168.1.103 (ICMP ECHO)
nmap -PP -v 192.168.1.103 (ICMP 时间戳)
nmap -PM -v 192.168.1.103 (ICMP 地址掩码)
8. ARP Ping 扫描
nmap -PR -v 192.168.1.103
9. 列表 扫描
nmap -sL -v 192.168.1.103
10. 禁止方向域名解析
nmap -n -sL -v 192.168.1.103
11. 方向域名解析
nmap -R -sL -v 192.168.1.103
12. 使用系统域名解析系统
nmap --system-dns 192.168.1.2 192.168.1.103
1. 全面扫描/综合扫描
nmap -A 192.168.1.103
2. Ping扫描
nmap -sP 192.168.1.1/24
3. 免Ping扫描,穿透防火墙,避免被防火墙发现
nmap -P0 192.168.1.103
4. TCP SYN Ping 扫描
nmap -PS -v 192.168.1.103
nmap -PS80,10-100 -v 192.168.1.103 (针对防火墙丢弃RST包)
5. TCP ACK Ping 扫描
nmap -PA -v 192.168.1.103
6. UDP Ping 扫描
nmap -PU -v 192.168.1.103
7. ICMP Ping Types 扫描
nmap -PU -v 192.168.1.103 (ICMP ECHO)
nmap -PP -v 192.168.1.103 (ICMP 时间戳)
nmap -PM -v 192.168.1.103 (ICMP 地址掩码)
8. ARP Ping 扫描
nmap -PR -v 192.168.1.103
9. 列表 扫描
nmap -sL -v 192.168.1.103
10. 禁止方向域名解析
nmap -n -sL -v 192.168.1.103
11. 方向域名解析
nmap -R -sL -v 192.168.1.103
12. 使用系统域名解析系统
nmap --system-dns 192.168.1.2 192.168.1.103