安全学习笔记day2-Nmap的使用基本命令(信息搜集)

Nmap基本学习：

基本扫描：

扫描网络情况：nmap -sn ip

扫描OS情况：  nmap -O ip

扫描端口情况：nmap -sS -p(10或者1-100或者[10,20])

扫描软件版本：nmap -sV ip

综合扫描： nmap -A ip  --比较全面并且使用一些脚本进行了简单的分析

高级脚本扫描：

默认脚本扫描：nmap --script=default ip  比综合扫描-A 差不多 但是少一些信息

弱口令查询：nmap --script=auth ip  查询端口对应的程序以及是否可以有账户登陆等信息 时间比较长 效果差还未试用

查询smb服务：nmap --script=smb-brute.nse ip 查询出来的结果和扫描端口的结果差不多

查询脚本方法：usr/share/nmap/scripts 各种脚本

通配符正则脚本扫描：

例如mysql扫描：nmap --script=mysql* ip