nmap常用参数的使用

一、常见服务对应端口

端口扫描工具，借助工具可以了解所扫描IP提供的计算机网络服务类型（网络服务均与端口号相关），从而发现攻击弱点，常见服务对应端口号

服务	端口号
HTTP	80
HTTPS	443
Talnet	23
FTP	21
SSH(安全登录)、SCP(文件传输)	22
SMTP	25
POP3	110
WebLogic	7001
TOMACAT	8080
win2003远程登录	3389
Oracle数据库	1521
MYSQL数据库	3306

二、nmap常用参数

1、nmap简单扫描

nmap <target ip address(目标主机ip)>

2、nmap 指定端口扫描
指定端口，如“1-65535、1433、135、22、80”等

nmap -p(port1，port2...) <target ip>

3、nmap 自定义扫描
(range)为扫描端口的范围，端口大小不超过65535

nmap -p(range) <target ip>

4、nmap ping扫描
ping扫描，Nmap在扫描端口时，默认都会使用ping扫描，只有主机存活，Nmap才会继续扫描。

nmap -sP <target ip>

5、nmap 不需要ping的扫描
扫描之前不需要用ping命令，有些防火墙禁止ping命令。可以使用此选项进行扫描

nmap -Pn <target ip>

6、nmap 操作系统的探测
启用远程操作系统检测，存在误报

nmap -O <target IP>

还有一些其他的参数：https://www.cnblogs.com/Vinson404/p/7784829.html