Nmap常用命令

nmap一些常用参数

-sT 全连接扫描（完整的三次握手）

-sA 指定TCP ACK扫描方法，当防火墙开启时，查看防火墙有未过虑某端口

-sL 列表扫描

-sn Ping扫描

-F 扫描100个最有可能开放的端口

-Pn 检测所有在线主机

-sS 半连接扫描

-sO IP协议扫描

-sU UDP扫描

-sV 确定服务版本信息

-O 扫描操作系统

-D 诱饵扫描

-S 欺骗源地址

-p 扫描端口

-traceroute 主机跟踪

nmap扫描相关漏洞

nmap IP地址  --script=vuln

nmap可以进行多ip同时扫描，nmap 后面跟多个IP地址中间用“，”隔开，或者使用空格。

nmap 192.168.3-5,8.10-255

扫描一个网段

nmap 192.168.1.1/24 或者 nmap 192.168.1.*

扫描随机目标

nmap -iR[主机数量]

排除扫描目标

nmap [目标ip] --exclude[目标]

全面扫描    

nmap -T4 -A  IP地址

        T0 paranoid 慢速扫描 串行扫描 两次扫描间隔 五分钟

        T1 sneky    慢速到秒 串行扫描 两次扫描间隔 12秒

        T2 polite   中速扫描 串行扫描 两次扫描间隔 400毫秒

        T3 normal   中速扫描 并行扫描 两次扫描间隔 0秒

        T4 Aggresive快速扫描 并行扫描 两次扫描间隔 0秒

        T5 Normal   快速扫描 并行扫描 两次扫描间隔 0秒  速度快

端口后面的状态说明

OPEN                     端口是开启的

CLOSE                   端口是关闭的

FILTERED              数据没有到达主机，或者被防火墙拦截或者被IDS过滤

UNFILTERED         没有被过滤但是不知道端口当前状态

OPEN|FILTERED   端口没有返回值

常见的一些端口号

HTTP	80
HTTPS	443
Telnet	23
FTP	21
SSH（安全登录）、SCP（文件传输）、端口重定向	22
SMTP	25
POP3	110
WebLogic	7001
TOMCAT	8080
WIN2003远程登录	3389
Oracle数据库	1521
MS SQL* SEVER数据库sever	1433
MySQL 数据库sever	3306