第一种:Intense scan
nmap -T4 -A -v
-A 对操作系统和软件版本号进行探测,并对目标进行traceroute路由探测
-T4 指定扫描过程使用的时序,有六个级别(0-5),级别越高,扫描速度越快,但也容易被防火墙活IDS检测并屏蔽掉,在网络通讯状况良好的情况下推荐用T4
-v 表示显示冗杂信息,在扫描过程中显示扫描的细节,从而让用户了解当前的扫描状态
第二种:Intense scan plus UDP
扫描UDP
nmap -sS -sU -T4 -A -v
第三种:Intense sacn,all TCP ports
扫描TCP
nmap -p 1-65535 -T4 -A -v
第四种:Intense scan,no ping
非ping扫描
nmap -T4 -A -v -Pn
第五种:Ping scan
nmap -sn
优点:速度快
缺点:容易被防火墙屏蔽,导致无扫描结果
第六种:Quick scan
nmap -T4 -F(快速模式)
第七种:Quick scan plus
nmap -sV -T4 -O -F --version-light
快速扫描加强模式
-sV 探测端口及版本服务信息
-O 开启OS检测
--version-light 设定侦测等级为2
第八种:Quick traceroute
(nmap -sn --traceroute)
路由跟踪
-sn ping 扫描,关闭端口扫描
-traceroute 显示本机到目标的路由跃点
第九种:Regular scan
常规扫描
第十种:Slow comprehensive scan
nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,PU40125 -PY -g 53 --script all
慢速全面扫描