nmap的使用

---

前言

本篇文章主要介绍一下namp的工具使用

---

一、namp的作用

扫描主机；
扫描端口；
探测操作系统、软件版本；

二、常用参数

简单扫描：namp -sP 192.168.142.137
指定端口或范围扫描：namp -p 0-65535 192.168.142.137
探测操作系统：nmap -O 192.168.142.137
只进行主机发现，不进行端口扫描：namp -sn 192.168.40.195/24

三、zenmap(nmap的图形化版本)的扫描方式

zenamp有十种扫描方式
Intense scan：可以满足一般扫描，在Target后输入需要查询域名：baidu.com
参数解释：-T4：加快执行速度；-A：操作系统及版本探测；-v：显示详细的输出。
Intense scan plus UDP：该选项是进行UDP扫描
参数解释：-sS：TCP SYN扫描；-sU：UDP扫描。
Intense scan,all TCP port：该选项是扫描所有TCP端口，范围在1~65535，试图扫描所有端口的开放情况，速度比较慢。
参数解释：-p 执行端口扫描范围。
Intense scan,no ping：该选项是非ping扫描。不执行ping命令操作。
参数解释：-Pn 非ping扫描
Ping scan：该选项是进行Ping扫描。优点：速度快。缺点：容易被防火墙屏蔽，导致无扫描结果。
参数解释：-sn 执行ping扫描。
Quick scan：该选项是快速扫描
参数如下：-F：快速模式；-T4：加快执行速度。
Quick scan plus：该选项是快速扫描加强模式。
参数解释：-sV：探测端口及版本服务信息；-O：开启OS检测，即操作系统检测；–version-light：设定侦测等级为2；-T4：加快执行速度；-F：快速模式。
Quick traceroute：该选项是路由跟踪模式。
参数解释：-sn Ping扫描，关闭端口扫描；-traceroute：显示本机到目标的路由跳跃点。
Regular scan：规则扫描模式。
Slow comprehensive scan：慢速全面扫描

---

总结

本文章主要介绍了nmap的使用，以及zenmap每个扫描方式的作用。