Nmap 基础教程

为什么80%的码农都做不了架构师？>>>   

注意：请自己通过各种设备来搭建模拟实际的网络环境（如虚拟机，手机等设备），请在道德和法律的允许下进行测试。不然你懂的。

1.Nmap 简单扫描

Nmap 默认发送一个arp的ping数据包，来探测目标主机在1-10000范围内所开放的端口。 命令语法：

nmap <target ip address> 

解释：Target ip address 为你目标主机的ip地址

例子：

nmap 10.1.1.254

2.Nmap 简单扫描，并对返回的结果详细描述输出

命令语法：

nmap -vv 10.1.1.254 

介绍：-vv 参数设置对结果的详细输出。

例子：

nmap -vv 10.1.1.254  

3.Nmap 自定义扫描

nmap 默认扫描目标1-10000范围内的端口号。我们则可以通过参数-p 来设置我们将要扫描的端口号。

命令语法：

nmap -p(range) <target IP>

解释：（rangge）为要扫描的端口（范围），端口大小不能超过65535，Target ip 为目标ip地址

例子：扫描目标主机1-100号端口：

nmap -p1-100 10.1.1.254

4.Nmap 指定端口扫描

有时不想对所有端口进行探测，只想对80,443,1000,65534这几个特殊的端口进行扫描，我们还可以利用参数p 进行配置。

命令语法：

nmap -p(port1,port2,port3,...) <target ip> 

例子：

nmap -p80,443,22,21,8080,25,53 10.1.1.254

5.Nmap ping 扫描

nmap 可以利用类似window/linux 系统下的ping方式进行扫描。

命令语法：

nmap -sP <target ip> 

解释：sP 设置扫描方式为ping扫描

例子：

nmap -sP 10.1.1.254 

6.Nmap 路由跟踪

路由器追踪功能，能够帮网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具！通过路由器追踪可以轻松的查处从我们电脑所在地到目标地之间所经常的网络节点，并可以看到通过各个节点所花费的时间（百度百科）

命令语法:

nmap --traceroute <target ip> 

例子：

nmap --traceroute 8.8.8.8 (google dns服务器ip)  

7.Nmap 还可以设置扫描一个网段下的ip

命令语法：

nmap -sP <network address > </CIDR > 

解释：CIDR 为你设置的子网掩码(/24 , /16 ,/8 等)

例子：

nmap -sP 10.1.1.0 /24 

例子：

nmap -sP 10.1.1.1-255

上面两个都是扫描10.1.1.0/24 网络段的主机

8.Nmap 操作系统类型的探测

nmap 通过目标开放的端口来探测主机所运行的操作系统类型。这是信息收集中很重要的一步，它可以帮助你找到特定操作系统上的含有漏洞的的服务。

命令语法：

nmap -O <target ip> 

例子：

nmap -O 10.1.1.254  

9.Nmap 万能开关

次选项设置包含了1-10000的端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测。

命令语法：

nmap -A <target ip>  

例子：

nmap -A 10.1.1.254 

10.Nmap 命令混合式扫描

命令混合扫描，可以做到类似参数-A所完成的功能，但又能细化到我们所需特殊要求。

命令语法：

nmap -vv -p1-1000 -O <target ip>  

例子：

nmap -vv -p1-1000 -O 10.1.1.105 

例子:对目标主机的80,8080,22,23端口进行扫描，并且对目标进行路由跟踪和操作系统探测。

nmap -p80,8080,22,23 -traceroute -O 10.1.1.254 

Nmap提供的这些参数，可根据自己的需求，灵活的组合使用。

由于个人水平有限，如有错误欢迎指出。

转载于:https://my.oschina.net/zzir/blog/533680