nmap简单使用

常见端口

端口扫描工具，即借助工具，试图了解所扫描IP提供的计算机网络服务类型（网络服务均与端口号相关），从而发现攻击弱点，常见服务对应端口号：

服务	端口号
HTTP	80
HTTPS	443
Telnet	23
FTP	21
SSH	（安全登录）、SCP（文件传输）、端口重定向 22
SMTP	25
POP3	110
WebLogic	7001
TOMCAT	8080
WIN2003远程登录	3389
Oracle数据库	1521
MS SQL* SEVER数据库sever	1433
MySQL 数据库sever	3306

扫描存活主机

nmap参数详解：链接
nmap详细用法: 链接

nmap -sP 192.168.93.0/24

端口扫描

nmap -sT 192.168.93.160

扫描半开放扫描

Tcp SYN Scan (sS) 这是一个基本的扫描方式,它被称为开放扫描：

nmap -sS 192.168.1.1

扫描udp端口

Udp scan(sU)扫描技术用来寻找目标主机打开的UDP口：

nmap -sU 192.168.PINGScan(sP)

Nmap的操作系统指纹识别技术：

设备类型（路由器，工作组等）运行（运行的操作系统）操作系统的详细信息（操作系统的名称和版本）网络距离（目标和攻击者之间的距离跳）如果远程主机有防火墙，IDS和IPS系统，你可以使用-PN命令来确保不ping远程主机，因为有时候防火墙会组织掉ping请求.-PN命令告诉Nmap不用ping远程主机：

nmap -O -PN192.168.1.1/24

Nmap检测的基础是有开放和关闭的端口，当OSscan无法检测至少一个开放或关闭的端口时：Warning:OSScanresultsmaybeunreliablebecausewecouldnotfindatleast1openand1closedport
OSScan的结果是不可靠的，因为没有发现至少一个开放或者关闭的端口，这种情况是非常不理想的，应该是远程主机做了针对操作系统检测的防范。如果Nmap不能检测到远程操作系统类型，那么就没有必要使用-osscan_limit检测，想好通过Nmap准确的检测到远程操作系统是比较困难的，需要使用到Nmap的猜测功能选项,–osscan-guess猜测认为最接近目标的匹配操作系统类型：

nmap -O --osscan-guess192.168.1.1