Nmap端口扫描器使用笔记 补充中

黑客更多像一个刺客。

渗透测试厉害的人。百分之八十在做信息搜集 百分之10在做程序软件  剩下百分之10才会在攻击

nmap全世界最厉害的扫描器   活跃主机的识别工具

会受防火墙等拦截 导致没办法扫描           zenmap就是nmap的图形界面版本

一些功能：

主机发现 需要知道内网有哪些主机是开机的 开放的

端口扫描 需要知道端口针对的服务

版本侦测 对应的服务的版本 可能会出现的漏洞

操作系统指纹识别  

nmap //直接可以看到所有使用的命令

nmap 192.168.1.0/24   //会扫描192.168.1.1-->192.168.1.255 都会进行扫描

nmap 192.168.1.0-24  

nmap -p 1-1000 192.168.1.1  //只会扫描1-1000端口

nmap 192.168.1.*    //扫描网络中所有的主机

nmap [目标ip]    //普通扫描 如果phpstudy打开 80端口也就开了   3306mysql也开了

nmap -sT [目标ip]   //普通扫描，tcp扫描，默认情况下就是这种扫描方式 （有可能被防火墙发现从而干掉）

nmap -sS [目标ip]    //隐秘扫描(不形成三次握手)，不建立tcp连接，所以不会在防火墙日志上留下痕迹（SYN扫描）

nmap -sL [扫描一个网段]    //使用list scan列表扫描，主要用于主机发现

     eg：  nmap -sL 192.168.1.1-254  (可以扫描家庭内网中的所有设备)

nmap -sn [目标ip]  //ping scan（ping扫描）只发现主机不扫描端口

nmap -sn [扫描一个网段]  //ping可以禁ping 可以伪装

nmap -Pn [目标ip]   //将所有主机都假定为开机，跳过主机发现过程。直接去扫描（有的防火墙不允许主机发现那种扫描 所以可以这样做 可以绕过部分防火墙）

nmap -P0 [目标ip]   //使用ip协议探测主机是否开启

nmap -sU [目标ip]   //用udp扫描  有的不支持udp 也扫描不到

nmap -p  [指定哪些扫描的端口] [目标ip]  //[指定扫描哪些端口]

    eg: nmap -p 100-200,3306,3389 192.168.1.1

nmap -O  [目标ip]   //识别操作系统的指纹信息

nmap -sP [网段]  //扫描内网中的活跃主机

nmap -sV [目标ip]     //服务指纹识别

nmap -A -p 1-65535 [目标ip地址]

nmap -p- -T4 [目标ip地址]

nmap -p- -T4 -A -v [目标ip地址]   //汇报详细信息