NMAP中文手册:http://www.nmap.com.cn/
命令格式 :nmap <扫描选项> <扫描目标>
**扫描选项:**不使用选项会使用与ping一样机制,发送ICMP的echo请求。
-sP:发送ICMP的PING扫描获取网络中的存活主机,不进一步探测主机详情情况 。任务仅在内部网络中发现存活主机使用
-Pn:不使用PING扫描,ICMP无法穿透INTERNET上的网络边界防火墙。在INTERNET中使用
-PU:UDP主机探测,默认列出TCP端口
-sn:仅探测存活主机,不对TCP端口扫描
-O:识别操作系统
-sV:对服务版本进行识别
-A:获取更详细的服务和操作系统信息
**扫描目标:**一般为IP或域名。
IP可以使用一个,多IP可以用逗号分隔,连续IP地址可以使用连字符号(-),无类型域间选路地址(CIRD)表示如:192.168.1.0/16。