nmap常用命令总结

1、默认扫描命令：
nmap -sC -sV -oA nmap/initial 10.47.8.40 -Pn -n -v
2、全端口扫描：
（1）先获取端口：nmap -p- -T 4 --min-rate 1000 -oA nmap/allport 10.47.8.40 -Pn -n -v
注：-p-代表 1-65535的所有端口
（2） port=$(cat nmap/allport.nmap | grep -E “*/tcp” | cut -d “/” -f 1 | sed ‘:t;N;s/\n/,/;b t’)
（3）扫描开启的端口 ：
nmap -sC -sV -p $port -oA nmap/services 10.47.8.40 -Pn -n -v