Kali nmap 使用

一. 主要完成任务

1. 主机检测
2. 端口扫描
3. 版本检测
4. 系统检测
5. 支持探测脚本的编写

二.在实际中的应用场合

1. 通过对设备或者防火墙的探测来审计他的安全性
2. 探测目标主机所开放的端口
3. 通过识别新的服务器审计网络的安全性
4. 探测网络上的主机

三. 用法

1. -sL：List scan 列表扫描，仅将指定的目标的IP列举出来，不进行主机发现

2. -sn :Ping scan 只进行主机发现，不进行端口扫描

3. -Pn :将所有指定的主机视作开启的，跳过主机发现的过程

4. -sU :指定使用UDP扫描方式确定目标主机的UDP端口状况

5. -sO: 使用IP protocol 扫描确定目标机支持的协议类型

6. –traceroute :路由跟踪

7. -sP :扫描一个段的主机在线状况

8. -O :操作系统探测

9. -A ：万能开关扫描

10. -sS :利用基本的SYN扫描方式测试七端口开放状态

11. -sF :利用FIN扫描方式探测防火墙状态。FIN扫描方式用于识别端口是否关闭，收到RST回复说明该端口关闭，否则说明是open 或filtered

12. -sA ：利用ACK扫描判断端口是否被过滤。针对ACK探测包，为被过滤的端口（无论打开或关闭）会回复RST包

13. -sV: 指定让Nmap进行版本侦测

14. –version-trace: 显示出详细的版本侦测过程信息

15. –system-dns: 指定使用系统的DNS服务器

16. -n/-R: -n表示不进行DNS解析；-R表示总是进行DNS解析

17. –data-string 将自定义的ACSII字符串附加到发送数据包中

18. –spoof-mac MAC地址欺骗

19. -6 启动Ipv6扫描

20. -A 启动Os检测，版本检测，脚本扫描和traceroute