TH_NUM的博客

全面扫描全面扫描的选项是-A，它可以全面扫描指定ip或域名的所有端口及其目标系统的信息等，这需要花费时间等待Nmap扫描。nmap -A 79.66.131.22全面扫描又称为综合扫描，是一种完整扫描目标信息的扫描方式。扫描指定片段可以指定扫描一个C段，这个功能不需要其他额外的选项，只需要“-”进行连接nmap 779.66.131.22-200

Nmap主机发现一次简单的扫描nmap 79.66.131.54该扫描方式是针对IP或者域名进行扫描，扫描方式迅速，可以方便的发现目标端口的开放情况以及主机在线情况。ping扫描Ping扫描方式，只进行ping扫描，然后显示在线的主机。扫描时只需要加入 -sP ,Nmap进行ping扫描，然后回显出做出响应的主机，使用该选项扫描可以轻易的获取目标信息而又不被轻易发现。在默认的情况下Nmap回发送一个

本节所使用的各种指令’ 时序选项常用扫描方式

nmap指纹识别与探测版本探测-sV 选项可以启用版本探测，使用该选项不是进行一个端口扫描，而是通过相应的端口对应相应的服务，根据服务指纹识别出相应的版本。nmap -sV 192.168.131.1当然可以借助-A 进行操作系统探测和版本探测nmap -sV -A 192.168.131.1对于获取的结果不要过分的相信，nmap 并不一定能够全部躲过某些软件的伪装。全端口版本探测–allports

请读者切勿将所讲的技术用于非法的用途，请遵守道德标准。调整并行扫描组的大小有两个选项：–min-hostgroup,–max-hostgroup 默认情况下在进行扫描时，首先开始扫描较小的组，最小为，这会让Nmap在最短的是啊金内产生一个您最想要的结果，随后随着增长组的的大小，最大为1024.为了保证效率，namp会针对UDP或少量的端口的TCP扫描。namp --min-hostgrooup

如果没有nmap,需要安装nmap。扫描：内部在线网络段的主机例如：nmap -sP 192.168.0.*查看内网所有的IP地址和mac地址：cat /proc/net/arp