码迷,mamicode.com
首页 > 其他好文 > 详细

nmap使用

时间:2019-11-04 21:33:14      阅读:89      评论:0      收藏:0      [点我收藏+]

标签:展示   技术   ber   ftp   eal   bottom   文件   ace   lua   

目标说明

-iL <inputfilename>:从输入文件中获取主机或网络列表

-iR <num hosts>:选择随机的目标

--exclude <host1[,host2][,host3]>:不包括的主机或网络

--excludefile <exclude_file>:从文件中获取不包括的列表

主机发现

-sL:列表扫描,仅仅指列出列表去扫描

-sn:Ping扫描,禁用端口扫描

-Pn:将所有主机视为在线的,跳过主机发现

-PS/PA/PU/PY[portlist]:TCP SYN/ACK, UDP or SCTP发现去获取端口

-PE/PP/PM:ICMP echo, timestamp, and netmask request发现

PO[protocol list]:IP协议Ping

-n/-R:从不做DNS解析或者总是解析,默认是有时候

--dns-servers <serv1[,serv2][,serv3]>:详细列出惯常使用的NDS服务器

--system-dns:使用系统的DNS解析

--traceroute:路由追踪

扫描技术

-sS/sT/sA/sW/sM:TCP SYN/Connect()/ACK/Window/Maimon 扫描
-sU:UDP扫描
-sN/sF/sX:TCP Null, FIN, and Xmas扫描

--scanflags <flags>:订制TCP扫描标志

--sI <zombie host[:probeport]>:懒惰扫描

-sY/sZ:SCTP INIT/COOKIE-ECHO 扫描

-sO:IP协议扫描

-b <FTP realy host>:FTP跳转扫描

端口规范和扫描规则

-p <port ranges>:只扫描列出的端口

例如-p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
--exclude-ports <port ranges>:排除指定的端口
-F:快速模式,扫描比默认扫描更少的端口

-r:连续地扫描端口而不是随机化

--top-ports <number>:扫描常见端口

--port-ratio <ratio>:扫描端口比<ratio>更常见

服务/版本检测

-sV:探究开放端口确定服务/版本信息

--version-intensity <level>:设置强度等级,0最低,9为尝试所有探测

--version-light:限制最可能的探测,强度为2

--version-all:尝试每一个探针,强度为9

--version-trace:显示详细的版本扫描活动,用于调试

脚本扫描

-sC:相当于--script=default

--script=<Lua scripts>:<Lua scripts>是以逗号分隔的目录、脚本文件或脚本类别

--script-args=<n1=v1[,n2=v2……]>:为脚本提供参数

--script-args-file=filename:在一个文件里提供NSE脚本参数

--script-trace:展示所有的发送和接受的数据

--script-updatedb:更新脚本数据库

--script-help=<Lua scripts>:展示关于脚本的帮助。

系统侦测

-O:能够进行系统侦测

--osscan-limit:限制系统侦测有希望的目标

--osscan-guess:更加积极地猜测系统

时间和性能

-T<0-5>:设置时间标准,越高越快

--min-hostgroup/max-hostgroup <size>:

 

nmap使用

标签:展示   技术   ber   ftp   eal   bottom   文件   ace   lua   

原文地址:https://www.cnblogs.com/blunFan/p/11794791.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!