Nmap命令

命令行：（显示扫描过程 -v ）

扫描单个主机

#nmap www.hostName.com

扫描整个ip段（子网）

#nmap 192.168.1.1/24　　//表示当前ip下的24位掩码主机都要扫描，从192.168.1.1到192.168.1.254

扫描多个目标

#nmap 192.168.1.1 192.168.1.2　　//加空格分隔，写第二个ipAddress

使用IP地址的最后一个字节扫描多台服务器

#nmap 192.168.0.101,102,103

扫描一个范围内的目标

#nmap 192.168.1.1-100　　//表示扫描192.168.1.1开始的100台主机

现在探讨一下nmap的扫描技术

1.Tcp SYN Scan (sS)　　不会在目标主机产生日志信息

SYN攻击的原理：

https://baike.baidu.com/item/SYN%E6%94%BB%E5%87%BB/14762413?fr=aladdin

通过TCP的SYN包获取主机信息

#nmap -sS 192.168.1.1　　//命令参数的含义是：#nmap -scanSYN 192.168.1.1

如果不指定扫描类型，默认为TCP SYN，但需要扫描主机的root/administrator权限。

2.TCP connect() scan(sT)

但如果没有指定扫描类型，也没有管理员权限，默认扫描类型为TCP connect() scan(sT)，tcp connect()扫描需要完成三次握手，并且要调用系统的connect()。tcp connect()扫描只适用于找出TCP和UDP端口。

#nmap -sT 192.168.1.1　　//命令参数的含义是：#nmap -scanTCP 192.168.1.1

3.Udp scan(sU)

用来扫描主机打开的UDP端口，她不会发送syn包，通过发送udp数据包到目标主机，等待目标主机响应，返回ICMP不可达，代表端口关闭。

#nmap -sU 192.168.1.1　　//命令参数的含义是：#nmap -scanUDP 192.168.1.1

4.FIN scan(sF)　　不会在目标主机产生日志信息

如果TCP SYN被防火墙拦截，用FIN标志的数据包获取主机信息。（FIN重置位，用来代表断开连

接）

#nmap -sF 192.168.1.1　　//命令参数的含义是：#nmap -scanFIN 192.168.1.1

5.PING Scan (sP)

ping扫描只是判断主机是否存活在网络中。

#nmap -sP 192.168.1.1

6.版本检测（sV）

扫描目标主机的端口上运行的软件版本，它不是用于扫描目标主机开放的端口，但需要从开放的端口获取信息来判断软件的版本，所以需要先进行端口扫描。

#nmap -sV 192.168.1.1

7.ldle scan (sL)

伪装一个主机的ip发送扫描数据包。

#nmap -sL 192.168.1.7　　192.168.1.1

8.扫描操作系统信息和路由跟踪

#nmap -A 192.168.1.1　　//检测目标主机系统信息和路由信息

9.OS检测（O）

检测目标主机操作系统和软件。

#nmap -O 192.168.1.1

Nmap的操作系统指纹识别技术：

设备类型（路由器，工作组等）
运行（运行的操作系统）
操作系统的详细信息（操作系统的名称和版本）
网络距离（目标和攻击者之间的距离跳）

10.如果远程主机有防火墙，IDS和IPS系统，你可以使用-PN命令来确保不ping远程主机。

# nmap -O -PN 192.168.1.1/24

11.想好通过Nmap准确的检测到远程操作系统是比较困难的，需要使用到Nmap的猜测功能选项, –osscan-guess 猜测认为最接近目标的匹配操作系统类型。

# nmap -O –osscan-guess 192.168.1.1　　//命令参数的含义是: nmap -OS -os扫描 -猜测  ip地址

12.扫描主机侦测防火墙

#nmap -sA 192.168.1.1

13.扫描主机是否有防火墙保护

#nmap -PN 192.168.1.1

14.快速扫描，仅扫描列在nmap-services文件中的端口而避开所有其他的端口。

#nmap -F 192.168.1.1

15.查看nmap版本　　-V

#nmap -V

17.打印本地主机接口和路由

nmap --iflist

18.扫描特定的端口，默认情况下nmap扫描TCP端口

#nmap -p 80 www.baidu.com

19.扫描TCP端口

#nmap -p T:8888,80 www.baidu.com

20.扫描指定范围内的端口

#nmap -p 80-160 192.168.0.101