1、nmap -iL ip.txt
对ip.txt中地址进行扫描。
2、nmap -p 80,21,3389 192.168.1.2
只扫描目标主机的80,21,3389端口。
3、nmap -sV 192.168.1.2
扫描目标主机开放的服务及版本。(并不完全正确)
4、nmap -O 192.168.1.2
扫描目标主机端口和操作系统。
5、nmap -sP 192.168.1.2/24
扫描整个子网。
6、nmap 192.168.1.1-20
指定范围扫描。
7、nmap -A 192.168.1.2
万能参数,扫描端口、服务、操作系统等。
8、nmap -sT 192.168.1.2
扫描目标开放的TCP端口。-sU 扫描UDP端口。
9、nmap --script=auth 192.168.1.2
使用auth类脚本进行扫描,处理鉴权证书方面的脚本,可作为弱口令扫描。
10、nmap --script=vuln 192.168.1.2
使用vuln类脚本进行扫描,是否存在常见漏洞。