nmap的使用

nmap +IP地址
查看更详细信息：nmap -sV +IP地址
nmap -vv +IP地址
批量扫描：nmap +IP地址（多个IP地址或者最后位用逗号隔开）
nmap+192.168.1.*（对网段所有IP地址进行扫描）
nmap + 192.169.1.10-100（扫描指定地址段）
扫描文件中的IP地址：nmap -iL ip.txt(文件路径)
全扫描（最全面）：nmap -A + IP地址
快速扫描：nmap -F + IP地址
全盘扫描并排除干扰IP：nmap 192.168.0.1/24 --exclude +干扰IP
nmap 192.168.0.1/24 --exclude ip.txt（排除文件中IP干扰）
对扫描设备的系统探测：nmap -O + IP地址
探测存活主机：nmap -sP 192.168.1.通配符
fping -a -g 192.168.0.1/24
ettercap -G(使用图形化界面)
扫描指定主机的端口扫描:nmap -p 端口号 +IP地址
nmap -p 80-90 +IP地址（端口范围扫描）
nmap -p 1-65535 + IP地址（扫描全部端口）
nmap -sU -p U:445 +IP地址（扫描指定协议的端口udp协议为U，TCP协议用T）
控制扫描速度：nmap -T（参数0-5，值越大扫扫描的越快） +IP地址
使用脚本扫描：
-sC 等价于 --script=default （默认脚本） nmap --script=default +IP地址
脚本类型：
auth: 负责处理鉴权证书（绕开鉴权）的脚本

broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务

brute: 提供暴力破解方式，针对常见的应用如http/snmp等

default: 使用-sC或-A选项扫描时候默认的脚本，提供基本脚本扫描能力

discovery: 对网络进行更多的信息，如SMB枚举、SNMP查询等

dos: 用于进行拒绝服务攻击

exploit: 利用已知的漏洞入侵系统

external: 利用第三方的数据库或资源，例如进行whois解析

fuzzer: 模糊测试的脚本，发送异常的包到目标机，探测出潜在漏洞 intrusive: 入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽

malware: 探测目标机是否感染了病毒、开启了后门等信息

safe: 此类与intrusive相反，属于安全性脚本

version: 负责增强服务与版本扫描（Version Detection）功能的脚本

vuln: 负责检查目标机是否有常见的漏洞（Vulnerability），如是否有MS08_067

查看路由：nmap -iflist

指定网卡来发送数据包：nmap -e eth0（网卡名称）+ IP

伪造IP：nmap -D +IP（要伪造的IP地址，多个IP的话用“，”隔开）+目标IP