Nmap 用法详解

目录

与主机发现相关的参数

TCP/UDP扫描的参数

与端口扫描相关的参数

与扫描线程相关的参数（级别越高扫描速度越快，但也容易被防火墙或IDS检测）

与扫描目标版本相关的参数

常用Nmap扫描参数

Nmap脚本使用

Nmap扩展漏洞扫描模块

---

与主机发现相关的参数

参数	作用
-sP	使用ping探测主机
-sn	Ping Scan只进行主机发现，不进行端口扫描
-P0/Pn	默认视为指定的主机已开启，跳过主机发现阶段
-PS	使用TCP ACK的方式来发现
-PA	使用TCP SYN的方式来发现
-PU	使用UDP Ping的方式来发现
-PY	使用SCTP的方式来发现
-PE/-PP/-PM	使用ICMP echo/timestamp/netmask扫描
-PR	使用ARP Ping的方式扫描
-R/-n	总是进行DNS解析/不进行DNS解析

TCP/UDP扫描的参数

与端口扫描相关的参数

参数	作用
-sS	使用TCP SYN的方式对目标主机进行扫描
-sT	适用于找出TCP和UDP端口，需要完成三次握手
-sA	使用TCP ACK的方式对目标主机进行扫描
-sU	寻找目标主机打开的UDP端口，不需要发送任何的SYN包
-F	扫描TOP100端口
-r	不进行端口随机打乱扫描
-r	当不输入此参数时，Nmap会将需要扫描的端口进行打乱，这样的扫描更不易被WAF检测到

与扫描线程相关的参数（级别越高扫描速度越快，但也容易被防火墙或IDS检测）

参数	作用
-T0/-T1	慢速扫描
-T2	慢速扫描
-T3	默认扫描
-T4	快速扫描（网络状态良好的情况下推荐使用）
-T5	快速扫描

与扫描目标版本相关的参数

参数	作用
-sV	服务版本扫描
--version-light	轻量级版本侦测
--version-trace	详细的版本侦测过程信息

常用Nmap扫描参数

参数	作用
nmap -T4 -A -v ip	快速扫描，-A将会综合扫描和深入服务枚举，-v显示余
nmap -O ip	OS操作系统类型探测
nmap -sS -Pn/P0 ip	-sS执行一次隐秘的TCP扫描，-Pn不执行ping命令，视默认主机为存活
nmap -sS -sV ip	TCP扫描的同时探测版本

Nmap脚本使用

Nmap默认脚本存放在/nmap/scripts下

脚本太多不知道利用哪个的时候，其实主要分以下几类【使用脚本前需在前添加--script=<xx>】：

auth	处理鉴权证书
broadcast	网络广播
brute	暴力破解
default	使用默认脚本
discovery	服务收集，如smb、snmp
dos	拒绝服务攻击
exploit	漏洞利用入侵系统
external	利用第三方资源
fuzzer	模糊测试脚本
intrusive	入侵攻击
malware	安全检测后门
version	版本识别
vuln	漏洞检测

1)鉴权证书扫描

2)whois解析

3)扫描常见的漏洞  

Nmap扩展漏洞扫描模块

1)安装

#获取vulscan漏洞库
git clone https://github.com/scipag/vulscan scipag_vulscan
#创建链接
ln -s `pwd`/scipag_vulscan /usr/share/nmap/scripts/vulscan

2)使用

通常命令：

nmap -sV --script=nmap-vulners 你的ip