nmap常见命令

获取IP：

host 网址

host 域名

dig 域名

是否存活：

ping ip

nmap - sP --script discovery ip //-sP是发送ping包

扫描在线主机：

nmap -sP 202.193.64.*

探测IP协议：

nmap -PO ip

获取系统概况(综合扫描）：

nmap -A ip //综合扫描，容易被发现

探测防火墙：

探测是否有防火墙：nmap -PN ip

探测防火墙规则：nmap -sA ip

TCP window扫描： nmap -SW ip

探测操作系统：nmap -O ip地址

探测软件版本：nmap -V ip

MAC地址欺骗：nmap -spoof-mac Scisio ip -spoof-mac可以根据厂商名字伪造不同的MAC地址；

发送间隔时间控制：nmap -scan_delay 5ms ip

发送错误校验：nmap --badsum target

 

指定协议扫描：

FIN扫描：nmap -SF ip //FIN扫描方式用于识别端口是否关闭，收到RST回复说明该端口关闭，否则说明是open或filtered状态；

TCP扫描：nmap -sT -p 80 ip //扫描80端口

SYN扫描：nmap -sS -p 80 ip

UDP扫描：nmap -sU ip

Xmas扫描：nmap -sX i