诸神之眼--nmap（初级）

少年，你想学黑客吗？想学？我教你啊！

在渗透中，首先要拥有对方的信息，这时候，nmap便是你最好的选择了。

使用方法极为简单，但我会分两部分讲。

4.1 nmap的初级

1、扫描单个目标

nmap ip

如：nmap 192.168.0.101

2、扫描多个目标

nmap ip1 ip2 适用于目标地址不在同一个网段或在同一网段不连续且数量不多的情况。

如：nmap 192.168.0.101 192.168.0.110

3、扫描一个范围内的目标

nmap xxx.xxx.xxx.xxx-xxx

如：nmap 192.168.0.100-110

4、扫描目标地址所在某网段

namp xxx.xxx.xxx.xxx/xx

如：nmap 192.168.0.1/24

5、扫描包含主机列表的文件中的所有地址

nmap -iL ＜File path＞

如：nmap -iL /root/target.txt

6、扫描除了一个目标地址之外的所有地址

nmap ip段 -exclude 被排除的ip

如：nmap 192.168.0.100-110 -exclude 192.168.0.103 nmap 192.168.0.1/24 -exclude 192.168.0.103

7、扫描除了某一个文件中的地址之外的所有地址

nmap ip段 -excludefile ＜file path＞

如：nmap 192.168.0.100-110 -excludefile /root/targets.txt nmap 192.168.0.1/24 -excludefile /root/targets.txt

8、扫描目标地址的指定端口

nmap ip -p 端口1，端口2，端口3……

如:nmap 192.168.0.101 -p 80,8080,3306,3389

9、对目标地址进行路由跟踪

nmap --traceroute ip

如：nmap --traceroute 192.168.0.101

10、扫描目标地址C段的在线主机

nmap -sP ip段

如：nmap -sP 192.168.0.1/24

11、扫描目标地址操作系统版本进行探测

nmap -O ip

如：nmap -O 192.168.0.101

12、扫描目标所开放的全部端口（半开式）

nmap -sS -p 端口号(多个用“,”隔开) -v ip

如：nmap -sS -p 1-65535 192.168.0.101

13、扫描目标地址开放服务(端口)版本

nmap -sV ip

如：nmap -sV 192.168.0.101

14、探测防火墙

nmap -sF -T4 ip

如：nmap -sF -T4 192.168.0.101

15、绕过防火墙进行全面扫描

nmap -Pn -A ip

如：nmap -Pn -A 192.168.0.101

上一章 kali的介绍 少年，你想学黑客吗？想学？我教你啊！最新章节 下一章 诸神之眼--nmap（进阶）