Kali学习笔记16：Nmap详细讲解

在前面十五篇博客中，几乎每一篇都有介绍Nmap，这里系统地介绍下每个参数：

注意：区分每个参数的大小写

-iL：列好的IP放在一个文本里面，可以直接扫描这个文本

用法：namp -iL <文本名>

-iR：随机扫指定数目的IP：

用法：nmap -iR <IP数量>

示例：我现在随机扫描50个IP的80端口，把其中是open的显示出来

显然，随机的这50个IP没有开放80端口的或者开了防火墙

--exclude：指定不扫描的IP

用法：nmap <IP> --exclude <IP/IPs>

示例：我现在要扫描192.168.163这一网段，但我不想扫描192.168.163.1-100：

--excludefile：类似上一条，不过把不扫描的IP放在一个文本文件中

用法：类似上一条

主机发现系列：

-sL：并不扫描，只是把要扫描的IP列出来

用法：nmap <IP> -sL

示例：

-sn：扫描目标，但不扫描端口

用法：nmap <IP> -sn

-Pn：有时候目标开启防火墙，无法收到回包，Nmap会不再扫描该目标，但是我向彻底扫描这个目标，需要这个参数

用法：nmap <IP> -Pn

-PS/-PA/-PU/-PY：使用相对应的协议扫描发现：PS：TCP[SYN]、PA：TCP[ACK]、PU：UDP、PY：SCTP

用法：nmap <IP> -PS/-PA/-PU/-PY

以下内容，如果可以直接加的参数，不在写用法（比如-Pn和-sn）

-PE：使用ICMP的echo

-PP：使用时间戳

-PM：查子网掩码（通常扫不到结果）

-PO：使用IP协议

-n：不做DNS解析

-R：反向DNS解析

--dns-servers：扫描的时候不使用本地配置的DNS服务器而使用指定的

示例：使用美国的DNS服务器扫描新浪

--traceroute：路由追踪（类似Kali的traceroute命令）

端口扫描系列：

-sS：使用TCP【SYN】扫描

-sT：使用TCP扫描：建立完整的三次握手

-sA：使用TCP【ACK】扫描

-sW：TCP：window扫描（没用过）

-sM：TCP：maimon扫描（没用过）ACK+FIN（17）

-sU：使用UDP扫描（事实证明没有TCP协议准确）

-sN：使用TCP空FLAG扫描

-sF：TCP：FIN扫描

-sX：xMas扫描（没用过，使用罕见的TCP的FLAG的组合）

--scanflags：自定义FLAG扫描（高手才可以用：需要熟练了解协议，针对不同情况使用）

-sI：僵尸扫描：具体僵尸扫描和实现这里是我写的案例：

https://www.cnblogs.com/xuyiqing/p/9650391.html

-sY/-sZ：SCTP相关的扫描

-sO：IP协议扫描

-b：FTP中继扫描

-p：指定扫描端口，天天有，方法就不说了

不过可以有多种写法：

-F：快速扫描（扫描常见的少量端口）

-r：按顺序扫描端口（Nmap默认随意扫描指定范围的端口）

--top-ports：扫描指定数量的端口

示例：只扫描常见一千端口中的前十个：

-sV：已经扫描到端口之后，探测服务

--version-intensity：配合sV参数，探测服务程度（1-9表示程度深浅）

示例：我要非常详细地扫描某IP的服务

这里可以看出，的确是非常的详细

--version-trace：显示更多的过程

脚本扫描：脚本在/usr/share/nmap/scripts里面

-sC=：和--scrip=t参数一样

--script-args=：脚本参数

具体脚本有哪些，可以上网查看当前版本对于的脚本

--script-updatedb：更新nmap的脚本（没有扫描作用）

--script-help：脚本帮助

-O：检测操作系统

-f：设置最大传输单元

-D：伪造源地址（需要一些混淆IP）

示例：我设置了三个虚假的IP，用来掩护我的IP来进行扫描

可以抓包发现确实存在伪造源地址：

-S：欺骗源地址

示例：

这里还用了-e参数：指定网卡

缺陷：收不到回包

-g：使用源端口发送

示例：我指定所有发出的包都是8888端口：

--proxies：代理（不推荐）

如果要代理的话，建议用proxychains方便使用

我以前这篇文章有介绍如何在Kali中使用代理：

https://www.cnblogs.com/xuyiqing/p/9680124.html

--data=：给扫描包加上数据

--data-string=/--data-length：类似上边

--spoof-mac：欺骗mac地址：

示例：

--badsum：故意发送错误的checksum（有时可以欺骗防火墙）

其他的参数没什么好说的，都是些杂项用不着的