NMAP ——进阶

nmap使用

前言：你不分享，谁与你共享

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

---

绕过/欺骗 FW

• NMAP扫描不进行DNS解析（EXP：nmap ip -n -Tx -sV -A）-n:不进行DNS解析。-T（0-5）上图有详解与扫描顺序相关

• NMAP快速扫描常用端口（EXP ： nmap ip -n -Tx -sS -Pn -F） -F:快速扫描。上图序号6有更多与防火强相关扫描口令。

• NMAP继续扫描被中断的扫描（EXP：nmap --oG text.txt -v ip ）继续扫描被中断的（按下CTRL+C）扫描

• NMAP扫描之IP/端口欺骗（EXP：nmap -F -A -Dx.x.x.x -g8888 -ip -n）使用假冒IP：x.x.x.x 和假冒端口8888向指定IP进行探测。-D 后面可以跟多个假冒IP 。-g 使用指定端口。

---

ending: 实践是检验命令的最佳手法