标签:展示 技术 ber ftp eal bottom 文件 ace lua
-iL <inputfilename>:从输入文件中获取主机或网络列表
-iR <num hosts>:选择随机的目标
--exclude <host1[,host2][,host3]>:不包括的主机或网络
--excludefile <exclude_file>:从文件中获取不包括的列表
-sL:列表扫描,仅仅指列出列表去扫描
-sn:Ping扫描,禁用端口扫描
-Pn:将所有主机视为在线的,跳过主机发现
-PS/PA/PU/PY[portlist]:TCP SYN/ACK, UDP or SCTP发现去获取端口
-PE/PP/PM:ICMP echo, timestamp, and netmask request发现
PO[protocol list]:IP协议Ping
-n/-R:从不做DNS解析或者总是解析,默认是有时候
--dns-servers <serv1[,serv2][,serv3]>:详细列出惯常使用的NDS服务器
--system-dns:使用系统的DNS解析
--traceroute:路由追踪
-sS/sT/sA/sW/sM:TCP SYN/Connect()/ACK/Window/Maimon 扫描
-sU:UDP扫描
-sN/sF/sX:TCP Null, FIN, and Xmas扫描
--scanflags <flags>:订制TCP扫描标志
--sI <zombie host[:probeport]>:懒惰扫描
-sY/sZ:SCTP INIT/COOKIE-ECHO 扫描
-sO:IP协议扫描
-b <FTP realy host>:FTP跳转扫描
-p <port ranges>:只扫描列出的端口
例如-p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
--exclude-ports <port ranges>:排除指定的端口
-F:快速模式,扫描比默认扫描更少的端口
-r:连续地扫描端口而不是随机化
--top-ports <number>:扫描常见端口
--port-ratio <ratio>:扫描端口比<ratio>更常见
-sV:探究开放端口确定服务/版本信息
--version-intensity <level>:设置强度等级,0最低,9为尝试所有探测
--version-light:限制最可能的探测,强度为2
--version-all:尝试每一个探针,强度为9
--version-trace:显示详细的版本扫描活动,用于调试
-sC:相当于--script=default
--script=<Lua scripts>:<Lua scripts>是以逗号分隔的目录、脚本文件或脚本类别
--script-args=<n1=v1[,n2=v2……]>:为脚本提供参数
--script-args-file=filename:在一个文件里提供NSE脚本参数
--script-trace:展示所有的发送和接受的数据
--script-updatedb:更新脚本数据库
--script-help=<Lua scripts>:展示关于脚本的帮助。
-O:能够进行系统侦测
--osscan-limit:限制系统侦测有希望的目标
--osscan-guess:更加积极地猜测系统
-T<0-5>:设置时间标准,越高越快
--min-hostgroup/max-hostgroup <size>:
标签:展示 技术 ber ftp eal bottom 文件 ace lua
原文地址:https://www.cnblogs.com/blunFan/p/11794791.html