1. 所在位置
  2. 首页
  3. 经验笔记
  4. 正文

NMAP备忘单

Nmap是一个免费的开源工具，用于通过发送数据包并分析检索到的响应来发现计算机网络上的主机和服务。Nmap提供了一些用于探测计算机网络的功能，包括主机发现以及服务和操作系统检测。

  • Nmap可以提供有关目标的更多信息，包括反向DNS名称，设备类型和MAC地址。

  • 主机发现–识别网络上的主机。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。

  • 端口扫描–枚举目标主机上的打开端口。

  • 操作系统检测–确定网络设备的操作系统和硬件特征。

  • 版本检测–询问远程设备上的网络服务以确定应用程序名称和版本号。

  • 使用Nmap脚本引擎(NSE)与目标支持进行可脚本化的交互。

Nmap的用法

  • 通过标识可以建立或通过网络连接来审核设备或防火墙的安全性。

  • 识别目标主机上的开放端口以准备审核。

  • 网络列表，网络映射以及维护和资产管理。

  • 通过识别新服务器来审核网络的安全性。

  • 生成网络上主机的流量，响应分析和响应时间度量。

  • 查找和利用网络中的漏洞。

  • DNS查询和子域搜索

NMAP命令速查表

以下部分以示例为例，说明了类别NMAP不同命令的用法-

基本扫描命令

目标命令例
扫描单个目标nmap [目标]Nmap 192.168.0.1
扫描多个目标nmap [target1，target2等nmap 192.168.0.1 192.168.0.2
扫描主机范围nmap [IP地址范围]Nmap 192.168.0.1-10
扫描整个子网nmap [IP地址/ Cdir]Nmap 192.168.0.1/24
扫描随机主机nmap -iR [数字]nmap -iR 0
从扫描中排除目标nmap [目标] –排除[目标]nmap 192.168.0.1/24-不包括192.168.0.100、192.168.0.200
使用列表排除目标nmap [目标] –排除文件[list.txt]nmap 192.168.0.1/24 –excludefile notargets.txt
执行积极扫描nmap -A [目标]nmap -A 192.168.0.1
扫描IPv6目标nmap -6 [目标]nmap -6 1aff：3c21：47b1：0000：0000：0000：0000：2afe

发现选项

目标命令例
执行仅Ping扫描nmap -sP [目标]nmap -sP 192.168.0.1
不要Pingnmap -PN [目标]nmap -PN 192.168.0.1
TCP SYN Pingnmap -PS [目标]nmap -PS 192.168.0.1
TCP确认Pingnmap -PA [目标]nmap -PA 192.168.0.1
UDP Pingnmap -PU [目标]nmap -PU 192.168.0.1
SCTP初始化Pingnmap -PY [目标]nmap -PY 192.168.0.1
ICMP回声平nmap -PE [目标]nmap -PE 192.168.0.1
ICMP时间戳Pingnmap -PP [目标]nmap -PP 192.168.0.1
CMP地址掩码Pingnmap -PM [目标]nmap -PM 192.168.0.1
IP协议Pingnmap -PO [目标]nmap -PO 192.168.0.1


ARP Pingnmap -PR [目标]nmap -PR 192.168.0.1
跟踪路由nmap –traceroute [目标]nmap –traceroute 192.168.0.1
强制反向DNS解析nmap -R [目标]nmap -R 192.168.0.1
禁用反向DNS解析nmap -n [目标]nmap -n 192.168.0.1
备用DNS查找nmap –system-dns [目标]nmap –system-dns 192.168.0.1
手动指定DNS服务器nmap –dns-servers [服务器] [目标]nmap –dns服务器201.56.212.54 192.168.0.1
创建主机列表nmap -sL [目标]nmap -sL 192.168.0.1/24

进阶扫描选项

目标命令例
TCP SYN扫描nmap -sS [目标]nmap -sS 192.168.0.1
TCP连接扫描nmap -sT [目标]nmap -sT 192.168.0.1
UDP扫描nmap -sU [目标]nmap -sU 192.168.0.1
TCP空扫描nmap -sN [目标]nmap -sN 192.168.0.1
TCP FIN扫描nmap -sF [目标]nmap -sF 192.168.0.1
圣诞扫描nmap -sX [目标]nmap -sX 192.168.0.1
TCP确认扫描nmap -sA [目标]nmap -sA 192.168.0.1
自定义TCP扫描nmap –scanflags [标志] [目标]nmap –scanflags SYNFIN 192.168.0.1
IP协议扫描nmap -sO [目标]nmap -sO 192.168.0.1
发送原始以太网数据包nmap –send-eth [目标]nmap –send-eth 192.168.0.1
发送IP数据包nmap –send-ip [目标]nmap –发送IP 192.168.0.1

端口扫描选项

目标命令例
执行快速扫描nmap -F [目标]nmap -F 192.168.0.1
扫描特定端口nmap -p [端口] [目标]nmap -p 21-25,80,139,8080 192.168.1.1
按名称扫描端口nmap -p [端口名称] [目标]nmap -p ftp，http * 192.168.0.1
按协议扫描端口nmap -sU -sT -p U：[端口]，T：[端口] [目标]nmap -sU -sT -p U：53,111,137，T：21- 25,80,139,8080 192.168.0.1
扫描所有端口nmap -p'*'[目标]nmap -p'*'192.168.0.1
扫描顶部端口nmap –top-ports [数字] [目标]nmap –顶级端口10 192.168.0.1
执行顺序端口扫描nmap -r [目标]nmap -r 192.168.0.1

版本检测

目标命令例
操作系统检测nmap -O [目标]nmap -O 192.168.0.1
提交TCP / IP指纹www.nmap.org/submit/
指纹识别

尝试猜测未知的操作系统nmap -O –osscan猜测[目标]nmap -O –osscan-guess 192.168.0.1
服务版本检测nmap -sV [目标]nmap -sV 192.168.0.1
对版本扫描进行故障排除nmap -sV –版本跟踪[目标]nmap -sV –版本跟踪192.168.0.1
执行RPC扫描nmap -sR [目标]nmap -sR 192.168.0.1

防火墙规避技术

目标命令例
增加数据包nmap -f [目标]nmap -f 192.168.0.1
调整特定的MTUnmap –mtu [MTU] [目标]nmap –mtu 32 192.168.0。
使用诱饵nmap -D RND：[数字] [目标]nmap -D RND：10 192.168.0.1
僵尸扫描nmap -sI [僵尸] [目标]nmap -sI 192.168.0.38
手动指定源端口nmap –source-port [端口] [目标]nmap –源端口10 192.168.0.1
追加随机数据nmap –数据长度[大小] [目标]nmap –数据长度2 192.168.0.1
随机目标扫描顺序nmap –randomize-hosts [目标]nmap –randomize-ho 192.168.0.1-20
欺骗MAC地址nmap –spoof-mac [MAC | 0 |供应商] [目标]nmap –spoof-mac Cis 192.168.0.1
发送错误的校验和nmap –badsum [目标]nmap –badsum 192.168.0.1

故障排除和调试

目标命令例
获得帮助nmap -hnmap -h
显示Nmap版本纳帕纳帕
详细输出nmap -v [目标]nmap -v 192.168.0.1
调试nmap -d [目标]nmap -d 192.168.0.1
显示端口状态原因nmap –原因[目标]nmap –原因192.168.0.1
仅显示开放端口nmap –open [目标]nmap –打开192.168.0.1
跟踪数据包nmap –packet-trace [目标]nmap –packet-trace 192.168.0.1
显示主机网络nmap –iflistnmap –iflist
指定网络接口nmap -e [接口] [目标]nmap -e eth0 192.168.0.1

NMAP脚本引擎

目标命令例
执行个别脚本nmap –script [script.nse] [目标]nmap –script banner.nse 192.168.0.1
执行多个脚本nmap –script [表达式] [目标]nmap –脚本'http- *'192.168.0.1
脚本类别全部，身份验证，默认，发现，外部，侵入性，恶意软件，安全，漏洞
按类别执行脚本nmap –script [类别] [目标]nmap –脚本“非侵入式” 192.168.0.1
执行多个脚本类别nmap –script [category1，category2等]nmap –脚本“默认或安全” 192.168.0.1
脚本疑难解答nmap –脚本[脚本] –脚本跟踪[目标]nmap –脚本banner.nse –脚本跟踪192.168.0.1
更新脚本数据库nmap –script-updatedbnmap –script-updatedb
相关笔记
基础教程
猜你喜欢