namp扫描指定IP

---

入门案例

需求：
扫描指定的存活主机，和开放的端口，保存到文件中

nmap -sS -p- -oN test.txt x.x.x.x/16

参数解释：
-sS ：半开放扫描（非3次握手的tcp扫描）
使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高
（一个完整的tcp连接需要3次握手，而-sS选项不需要3次握手）

Tcp SYN Scan (sS) 它被称为半开放扫描
优点：Nmap发送SYN包到远程主机，但是它不会产生任何会话，目标主机几乎不会把连接记入系统日志。

-p-
该选项指明您想扫描的端口，覆盖默认值。 单个端口和用连字符表示的端口范围(如 1-1023)都可以。
范围的开始以及/或者结束值可以被省略， 分别导致Nmap使用1和65535。所以您可以指定 -p-从端口1扫描到65535。
如果您特别指定，也可以扫描端口0。 对于IP协议扫描(-sO)，该选项指定您希望扫描的协议号 (0-255)

指定扫描方式

指定扫描方式，就是指使用传输层的什么协议去连接对方主机。

具体参数：
https://nmap.org/man/zh/man-port-scanning-techniques.html

转载于:https://www.cnblogs.com/mysticbinary/articles/10831117.html