- 查看帮助文档
nmap --help
- 扫描单个目标地址
nmap 192.168.1.100
- 扫描多个不连续目标地址
nmap 192.168.1.100 192.168.1.102
- 扫描多个连续的目标地址
nmap 192.168.1.100-192.168.1.200
- 扫描目标地址的C段
nmap 192.168.1.100/24
表示范围为192.168.1.1-192.168.1.255内的地址
- 扫描文件内的目标地址
vim 1.txt
192.168.1.101
192.168.1.102
192.168.1.103
192.168.1.104
192.168.1.105
nmap -iL 1.txt
- 扫描排除某个地址外的其他目标地址
nmap 192.168.1.100-192.168.1.200 -exclude 192.168.1.105
- 扫描排除某个文件内的地址的其他目标地址
vim 1.txt
192.168.1.101
192.168.1.102
192.168.1.103
192.168.1.104
192.168.1.105
nmap 192.168.1.100-192.168.1.200 -excludefile 1.txt
- 扫描单个目标地址的特定端口
nmap 192.168.1.100 -p 21,22,23,24,25
- 查询目标地址的操作系统
nmap -O 192.168.1.100
- 查询目标地址开放端口对应的服务版本
nmap -sV 192.168.1.100