NMAP工具使用

一.扫描端口说明

open： 目标主机的应用程序正在该端口监听连接/报文。
filtered：意味着防火墙，过滤器或者其他网络阻碍阻止了该端口被访问，无法得知该端口是open还是closed。
closed： 端口没有应用程序在它上面监听，但是他们随时可能被开放。

unfiltered： 被扫描的端口对nmap探测做出了响应，但是Nmap无法确定他们是closed还是opened的。

二. 扫描主机

命令： NMAP IP段或IP

三. 扫描目的主机平台信息

命令： NMAP -O 192.168.195.130 可以分析目标系统的详细信息和网络距离，通过系统指纹。

命令： NMAP -VV 192.168.195.130 [IP1...] 或 NMAP -VV 192.168.130.195,196,197,198 或 192.168.130.195-198

命令： NMAP -VV 192.168.195.* 或 NMAP -VV 192.168.195.0/24 扫描网络段

命令： 排除网络段中的个别主机 NMAP -VV 192.168.195.1-100 --exclude 192.168.195.66

四. 从text中读取需要扫描的IP  -iL参数

NMAP -iL mytargethosts.txt

五. 查看网络中的主机是否存活

NMAP -sP [IP]

六. 查看NMAP的版本信息

NMAP -V

七. 参数表

-vv 现实详细的扫描过程 
-sS 使用SYN半开式扫描，这种扫描方式使得扫描结果更加正确(又称半开放,或 
隐身扫描) 
nmap -vv -sS IP 
-O 大写O代表OS 判断主机操作系统 
nmap -O IP 
延时策略 
-T(0-5) 默认为3 
0 即Paranoid模式。为了避开IDS的检测使扫描速度极慢，nmap串所有的扫描， 
每隔至少5分钟发送一个包 
1 即Sneaky模式。也差不多，只是数据包的发送间隔是15秒 
2 即Polite模式。不增加太大的网络负载，串行每个探测，并使每个探测间隔 
0.4秒 
3 即Normal模式。nmap的默认选项，在不使网络过载或者主机/端口丢失的情况 
下尽可能快速地扫描 
4 即Aggressive模式。设置5分钟的超时限制，对每台主机的扫描时间不超过5分 
钟，并且对每次探测回应的等待时间不超过1.5秒。 
5 即lnsane模式。只适合快速的网络或者不在意丢失默些信息，每台主机的超时 
限制为75秒，对每次探测只等待0.3秒。 
nmap -sS -T1 IP

-sV 探测端口的服务类型/具体版本等信息 
nmap -vv -sV IP 
-p 端口号 对某个端口的服务版本进行详细探测 有助于升入的针对性攻击， 
比如缓冲溢出攻击 
nmap -vv -sV IP -p 21

适用于内外网的探测，以内网操作为示例(外网参数同) 
　　 
简单端口扫描： nmap -vv -sT(sS、sF、sU、sA) 192.168.0.1 -D 127.0.0.1 
(-D伪造的地址) 
　　 
OS检测： nmap -vv -sS -O 192.168.0.1 
　　 
RPC鉴别： nmap -sS -sR 192.168.0.1 Linux上的portmap就是一个简单的RPC服 
务，监听端口为111(默认) 
Ping扫射：nmap -sP 172.16.15.0/24