nmap工具常用参数

Nmap（Network Mapper） 是一个用于网络探测和安全审计的开源工具。它最初由Gordon Lyon（也被称为Fyodor Vaskovich）创建，并且在网络安全领域广泛使用。Nmap提供了多种功能，可以帮助用户发现网络上的主机、开放的端口和服务，以及执行更高级的任务，如操作系统检测、服务版本检测和漏洞扫描。

Nmap工具的基本功能：

1. 主机发现： Nmap可以用于发现网络上的主机。它通过发送ICMP、TCP、UDP等类型的数据包，以确定响应的主机是否在线。

2. 端口扫描： Nmap可以扫描主机上的开放端口，帮助识别哪些网络服务在运行。可以通过选择不同的参数，来进行适当场景下的扫描。

3. 服务版本检测： Nmap可以尝试确定网络服务的具体版本。非常有利于识别系统上可能存在的漏洞和弱点。

4. 操作系统检测： Nmap可以通过分析网络响应的细节来确定主机的操作系统。

Nmap工具的常用参数

Nmap工具的参数组合使用的效果更佳

• -sP：Ping 扫描 - 仅确定主机是否在线

• -sS 进行TCP SYN (半开放式) 扫描。这是一种常用的扫描方式，通过发送TCP SYN包判断目标主机的端口是否开放。

• -sN 执行TCP Null扫描。TCP Null扫描是一种不发送任何TCP标志的扫描技术

• -O 执行操作系统检测。扫描目标主机正在运行的操作系统类型

• -p 只扫描指定端口

• -A  表示使用“Aggressive Scan”（侵略性扫描）对目标进行全面的扫描

• -sV  探测开放端口以确定服务/版本信息

• -T 设置计时模板（更高）更快） 分为0-5级扫描速度 等级越高扫描速度越快 错误率也越高 被防火墙拦截的可能性越大

• --ttl ：设置 IP 生存时间字段，TTL是IP协议头中的一个字段，表示数据包在网络中可以经过的最大路由器数量，通常以秒为单位。

• -D <decoy1,decoy2[,ME],...>: 用诱饵掩盖扫描

• -S  <IP_Address>: 欺骗源地址