[工具] nmap初步了解（一）

靶机：Bee-box

Nmap 7.80

一、nmap目标规范和主机发现

官方地址：Nmap参考指南(Man Page) |https://nmap.org/man/zh/

// namp版本介绍

Nmap 7.80 ( https://nmap.org )  

// 命令用法介绍，命令格式： nmap [扫描类型] [可选项] {目标：符合目标规范的目标} ，[]为可选项

Usage: nmap [Scan Type(s)] [Options] {target specification}

---

// 1. 目标规范、规格介绍

TARGET SPECIFICATION:

// 可以使用主机名，ip地址，网络地址等

Can pass hostnames, IP addresses, networks, etc.

// 举例：网站类型(scanme.nmap.org)，网站带掩码类型（microsoft.com/24），IP地址（192.168.0.1），网络IP地址范围（10.0.0-255.1-254，指网络10.0.0.0-10.0.255.0中的所有主机）

Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254

// 参数

// -iL：input List，目标地址来源于文件列表，文件列表中为符合要求的目标。

// <inputfilename> 为文件名

-iL <inputfilename>: Input from list of hosts/networks

// iR：input Random，随机生成选择一个目标，

// <num hosts> 为目标数目，0表示无休止

// nmap -p 80 -iR 0         随机扫描查找80端口的主机

-iR <num hosts>: Choose random targets

// --exclude: 表示排除一些主机、地址

--exclude <host1[,host2][,host3],...>: Exclude hosts/networks

// --excludefile：同--exclude功能，但是这是排除文件中的某些列表

--excludefile <exclude_file>: Exclude list from file

---

// 2. 主机发现

HOST DISCOVERY:

// 参数

// -sL：scan List，仅仅进行指定目标IP列举，不进行主机发现

// nmap -sL www.baidu.com

-sL: List Scan - simply list targets to scan

// -sn: ping命令扫描，不进行端口扫描

-sn: Ping Scan - disable port scan

// nmap -sn 192.168.35.1-254

// -Pn: 跳过主机发现，将所有主机都是为在线

-Pn/P0: Treat all hosts as online -- skip host discovery

// nmap -Pn 192.168.35.1-254

// -PS/PA/PU/PY: 分别使用TCP SYN Ping，TCP ACK Ping，UDP Ping，SCTP 进行主机发现和端口扫描

// [portlist]: 可以列举需要扫描的端口，用英文逗号分隔

-PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports

// nmap -PS 192.168.35.237

// -PE/PP/PM: 利用ICMP协议回显、时间戳和网络掩码请求发现探测

-PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes

// nmap -PP 192.168.35.204

// -PO: 利用IP协议ping

-PO[protocol list]: IP Protocol Ping

// -n/-R：从不进行DNS解析/始终解析[默认值：有时]

-n/-R: Never do DNS resolution/Always resolve [default: sometimes]

// --dns服务器<serv1[，serv2]，…>：指定自定义dns服务器

--dns-servers <serv1[,serv2],...>: Specify custom DNS servers

// --系统dns：使用操作系统的dns解析程序

 --system-dns: Use OS's DNS resolver

// --跟踪路由：跟踪到每个主机的跃点路径

--traceroute: Trace hop path to each host

// nmap -PS --traceroute 192.168.35.237