资产收集NMAP

目录

 探测主机开通了那些端口

探测主机开通了那个端口 

 判断端口存活情况 

端口服务识别 

如何获取同网段的资产信息、使用一款nmap工具、通过2条命令可快速探测服务器资产信息、和端口情况、非常的nice、

nmap -P 10.13.28.0/24(扫描同网段下其他主机）                                                                    

sudo nmap -O 10.13.28.0/24（查看资产版本）
nmap 192.168.31.180 -p 80 -O

---

 探测主机开通了那些端口

nmap 192.168.3.42

探测主机开通了那个端口 

nmap 192.168.3.18 -p 80
nmap 192.168.3.18 -p 1-80
nmap 192.168.3.18 -p 80,3389,22,21
nmap 192.168.3.18 -p 1-65535
nmap 192.168.3.18 -p-        # -p- 等价于 -p 1-65535

nmap 192.168.31.180 -p 80

 判断端口存活情况 

nmap 192.168.31.180 -p 80 -sS 

 nmap 192.168.31.180 -p 80 -sT

 STATE状态close代码没有该端口 

端口服务识别 

 nmap 192.168.31.180 -p 80 -sV

禁ping扫描端口探测 

nmap -T4 -A -v -Pn ip -p 1-65535