Nmap常用方法

1、扫描单个目标地址
  在Nmap后面直接添加目标地址即可扫描
  nmap 目标地址
  
2、扫描多个目标地址
  如果目标不在同一网段，或在同一网段但不连续且数量不多，可以使用该方法进行扫描
  nmap 目标地址 目标地址
  
3、扫描一个范围内的目标地址
  可以指定扫描一个连续网段，中间使用“-”连续
  例如：nmap 192.168.0.100-110
4、扫描目标地址所在的某个网段
  以C段为例，如果目标是一个网段，则可以通过添加子网掩码的方式扫描，下列命令表示扫描范围为192.168.0.1~192.168.0.255
  nmap 192.168.0.100/24
5、扫描主机列表targets.txt中的所有目标地址
  扫描targets.txt中的地址或者网段，此处导入的是绝对路径，如果targets.txt文件与nmap.exe在同一目录下，则直接引用文件名即可
  nmap -iL targets.txt路径
6、扫描除某一个目标地址之外的所有目标地址
  扫描除192.168.0.105之外的其他192.168.0.X地址
  nmap 192.168.0.100/24 -exclude 192.168.0.105
7、扫描除某一文件中的目标地址之外的目标地址
  扫描除了target.txt文件夹中涉及的地址或网段之外的目标地址。还是以扫描192.168.0.X网段为例，在targets.txt中添加192.168.0.100和192.168.0.105
  nmap 192.168.0.100/24 -excludefile targets.txt路径
8、扫描某一目标地址的21、22、23、80端口
  如果不需要对目标主机进行全端口扫描，只想探测它是否开放了某一端口，那么使用-p参数指定端口号，将大大提升扫描速度。
  nmap 192.168.0.100 -p 21,22,23,80
9、对目标地址进行路由跟踪
  对目标地址进行路由跟踪
  nmap --traceroute 192.168.0.105
10、扫描目标地址所在C段的在线状况
  扫描目标地址所在C段的在线状况
  nmap -sP 192.168.0.100/24
11、目标地址的操作系统指纹识别
  通过指纹识别技术识别目标地址的操作系统的版本
  nmap -O 192.168.0.105
12、目标地址提供的服务版本检测
  检测目标地址开放的端口对应的服务版本信息
  nmap -sV 192.168.0.105
13、探测防火墙状态
  利用FIN扫描的方式探测防火墙的状态。FIN扫描用于识别端口是否关闭，收到RST回复说明该端口关闭，否则就是open或filtered状态
  nmap -sT -T 192.168.0.105

状态识别
Nmap输出的是扫描列表，包括端口号、端口状态、服务名称、服务版本及协议。
常见的6中Nmap端口状态及其含义

状态	含义
open	开放的，表示应用程序正在监听该端口的连接，外部可以访问
filtered	被过滤的，表示端口被防火墙或其他网络设备组织，不能访问
closed	关闭的，表示目标主机未开启该端口
unfiltered	未被过滤的，表示Nmap无法确定端口所处的状态，需进一步探测
open/filtered	开发的或被过滤的，Nmap不能识别
closed/filtered	关闭的或被过滤的，Nmap不能识别