nmap 命令：网络扫描

灵魂信息

已于 2024-09-29 03:44:40 修改

阅读量898

点赞数 13

分类专栏： linux命令详解文章标签： Linux命令

于 2024-09-23 13:19:12 首次发布

本文链接：https://blog.csdn.net/qq_38641599/article/details/142455789

版权

101 篇文章 0 订阅

订阅专栏

nmap（Network Mapper）是一个开放源代码的网络探测和安全审核的工具。它最初由Fyodor Vaskovich开发，用于快速地扫描大型网络，尽管它同样适用于单个主机。

nmap的功能包括：

‍

在线示例

curl cheat.sh/nmap

‍

nmap [扫描类型] [选项] {目标}

参数

‍

扫描一个特定子网内的所有主机

基本扫描：扫描目标主机上开放的端口。

% nmap 192.168.10.104

PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
3128/tcp open  squid-http

扫描指定端口：扫描目标主机上指定的端口或端口范围。

nmap -p 80,443 192.168.10.104   # 扫描80和443端口
nmap -p 1-1000 192.168.10.104   # 扫描1到1000号端口

服务版本检测：扫描目标主机上开放端口上运行的服务版本。貌似扫描不到Windows主机。

% nmap -A 192.168.10.104

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 9.2p1 Debian 2+deb12u1 (protocol 2.0)

综合扫描：执行操作系统检测、服务版本检测、脚本扫描和路由跟踪。貌似扫描不到Windows主机。
```
nmap -A 192.168.10.111
```
隐藏扫描：尝试不被目标主机的防火墙检测到。
```
sudo nmap -sS 192.168.10.111
```
扫描整个子网：扫描一个特定子网内的所有主机。
```
nmap 192.168.10.0/24
```

进行详细扫描并保存结果

nmap -A -oN scan_results.txt 192.168.10.111

扫描排除特定端口：扫描目标主机，但排除一些特定的端口。
```
nmap 192.168.10.111 --exclude-ports 22,25
```
扫描列表中的目标：从一个文件中读取多个目标，并扫描它们。
```
nmap -iL target_list.txt
```

‍

注意事项：

‍

关注

专栏目录