nmap功能和用法

－iＬ<inputfilename>（从列表中输入）

用－iL把文件名作为选项传给Nmap。列表中的项可以是Nmap在命令行上接受的任何格式（ＩＰ地址，主机名，ＩＰv6，或者八位字节范围）。每一项必须以一个或多个空格，制表符或换行符分开。

例：nmap -sP -iL host.txt

－sL（列表扫描）

列表扫描是主机发现的退化形式，它仅仅列出指定网络上的每台主机，不发送任何报文到目标主机。默认情况下，Nmap仍然对主机进行反向域名解析以获取它们的名字。

－sP（Ping扫描）

该选项告诉Nmap仅仅进行ping扫描（主机发现），然后打印出对扫描做出响应的那些主机。没有进一步的测试（如端口扫描或者操作系统探测）。

常常用于和列表扫描相同的目的。它可以得到些许目标网络的信息而不被特别注意到。对于攻击者来说，了解多少主机正在运行比列表扫描提供的一列ＩＰ和主机名更有价值。

－P0（无ping)

该选项完全跳过Nmap发现阶段。通常Nmap在进行高强度的扫描时用它确定正在运行的机器。默认情况下，Nmap只对正在进行的主机进行高强度的探测如端口扫描，版本探测，或者操作系统探测。

－sS(TCP SYN扫描）

ＳＹＮ扫描作为默认的也是最受欢迎的扫描选项。它执行快，在一个没有入侵防火墙的快速网络上，每秒可以扫描数千个端口。ＳＹＮ扫描相对来说不张扬，不易被注意到，因为它从来不完成ＴＣＰ连接。

－sT（ＴＣＰ　connect()扫描）

当ＳＹＮ扫描不能用时，ＴＣＰ　Connect()扫描就是默认的ＴＣＰ扫描。

该方法完全连接到目标端口而不像ＳＹＮ扫描进行半开放的复位。这不仅多花时间，目标主机更可能记录下连接。ＩＤＳ（入侵检测系统）可以记录下两者。

－sＵ（ＵＤＰ扫描）

－sA（ＴＣＰ　ＡＣＫ扫描）

与其他扫描的不同之处在于它不能确定端口是否开放。它用于发现防火墙规则，确定它们是有状态的还是无状态的，哪些端口是被过滤的。

－－scanflags（定制的ＴＣＰ扫描）

真正高级用户不需要被这些现成的扫描类型束缚。－－scanflags选项可以通过指定任意ＴＣＰ标志位来设计你自己的扫描，躲开那些仅靠本手册添加规则的入侵检测系统。－－scanflags选项可以是一个数字标记值如９（ＰＳＨ和ＦＩＮ），但使用字符名更容易些。只要是ＵＲＧ，ＡＣＫ，ＰＳＨ，ＲＳＴ，ＳＹＮ，and ＦＩＮ的任何组合就行。

例：nmap --scanflags ACK 192.168.1.1

控制位详解：

Ｕ（ＵＲＧ）紧急指针域有效

Ａ（ＡＣＫ）应答域有效

Ｐ（ＰＳＨ）push操作

Ｒ（ＲＳＴ）连接复位

Ｓ（ＳＹＮ）同步序号

Ｆ（ＦＩＮ）发送方已达字节末尾

－－sI <zombie host[:probeport]>（Id|escan）

这种高级的扫描方法允许对目标进行真正的ＴＣＰ端口盲扫描（意味着没有报文从你的真实ＩＰ地址发送到目标）。

－－sO（ＩＰ协议扫描）

ＩＰ协议扫描可以让你确定目标机支持哪些ＩＰ协议（ＴＣＰ，ＩＣＭＰ，ＩＧＭＰ，等等）。从技术上说，这不是端口扫描，它遍历的是ＩＰ协议号而不是ＴＣＰ或者ＵＤＰ端口号。

－sV（版本探测）

－Ｏ（启用操作系统检测）

－Ａ（操作系统和版本检测）