zenmap脚本介绍

第一种：Intense scan

nmap -T4 -A -v

-A 对操作系统和软件版本号进行探测，并对目标进行traceroute路由探测

-T4 指定扫描过程使用的时序，有六个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙活IDS检测并屏蔽掉，在网络通讯状况良好的情况下推荐用T4

-v 表示显示冗杂信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态

第二种：Intense scan plus UDP

扫描UDP

nmap -sS -sU -T4 -A -v

第三种：Intense sacn,all TCP ports

扫描TCP

nmap -p 1-65535 -T4 -A -v

第四种：Intense scan,no ping

非ping扫描

nmap -T4 -A -v -Pn

第五种：Ping scan

nmap -sn

优点：速度快

缺点：容易被防火墙屏蔽，导致无扫描结果

第六种：Quick scan

nmap -T4 -F（快速模式）

第七种：Quick scan plus

nmap -sV -T4 -O -F --version-light

快速扫描加强模式

-sV 探测端口及版本服务信息

-O 开启OS检测

--version-light 设定侦测等级为2

第八种：Quick traceroute

(nmap -sn --traceroute)

路由跟踪

-sn ping 扫描，关闭端口扫描

-traceroute 显示本机到目标的路由跃点

第九种：Regular scan

常规扫描

第十种：Slow comprehensive scan

nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,PU40125 -PY -g 53 --script all

慢速全面扫描