13、渗透测试笔记_NMAP_AWVS使用 20191016

1、NMAP

1.1、主机探测

• 扫描单个主机

  namp 192.168.1.2

• 扫描整个子网

  nmap 192.168.1.1/24

• 扫描多个目标

  nmap 192.168.1.2 192.168.1.5

• 扫描一个范围内的目标

  nmap 192.168.1.1-100

• 扫描一个txt文件中的ip地址列表

  nmap -iL target.txt

• 查看扫描的所有主机列表

  nmap -sL 192.168.1.1/24

• 扫描除某一ip外的所有子网主机

  nmap 192.168.1.1/24 -exclude 192.168.1.1

• 扫描除某一个文件中的ip外的子网主机

  nmap 192.168.1.1/24 -exclude xxx.txt

1.2、端口扫描

• 使用TCP探测主机

  nmap -F -sT -v nmap.org

• -F：扫描100个最有可能开放的端口

• -v：获取扫描的信息

• -sT：采用的是TCP扫描（默认采用TCP扫描）

• -p：指定要扫描的端口

1.3、扫描端口状态</