精华内容
下载资源
问答
  • nmap命令行的使用

    2020-12-14 23:16:16
    nmap命令行的使用 实验目的 掌握nmap命令行下常用的参数 操作 打开CMD命令提示符,在CMD命令提示符窗口中输入“nmap”命令,按下回车键,nmap会返回使用说明。 Nmap语法:( 目标参数<target specification>...

    nmap命令行的使用

    实验目的

    掌握nmap命令行下常用的参数

    操作

    打开CMD命令提示符,在CMD命令提示符窗口中输入“nmap”命令,按下回车键,nmap会返回使用说明。
    操作
    Nmap语法:( 目标参数<target specification>为必选项。 )
    语法
    如:nmap -O -T5 10.1.1.100
    目录
    例1:判断10.1.1.100的操作系统:
    Nmap -O -T5 10.1.1.100

    结果:
    操作系统
    例2:在测试中为了不在服务器10.1.1.100上留下连接痕迹,可以采用半开扫描(即非TCP三次握手连接):nmap -sS 10.1.1.100
    不留痕迹
    3)扫描目标主机10.1.1.100所有端口(1-65535): Nmap -p 1-65535 10.1.1.100
    扫描主机端口

    总结

    路,就在脚下!

    展开全文
  • 十条常用nmap命令行格式 1) 获取远程主机的系统类型及开放端口 nmap -sS -P0 -sV -O &lt;target&gt; 这里的 &lt; target &gt; 可以是单一 IP, 或主机名,或域名,或子网 -sS TCP SYN 扫描 (又称...
    十条常用nmap命令行格式
    1) 获取远程主机的系统类型及开放端口
    nmap -sS -P0 -sV -O <target>
    这里的 < target > 可以是单一 IP, 或主机名,或域名,或子网
    -sS TCP SYN 扫描 (又称半开放,或隐身扫描)
    -P0 允许你关闭 ICMP pings.
    -sV 打开系统版本检测
    -O 尝试识别远程操作系统
    其它选项:
    -A 同时打开操作系统指纹和版本检测
    -v 详细输出扫描情况.
    nmap -sS -P0 -A -v < target >
    2) 列出开放了指定端口的主机列表
    nmap -sT -p 80 -oG – 192.168.1.* | grep open
    3) 在网络寻找所有在线主机
    nmap -sP 192.168.0.*
    或者也可用以下命令:
    nmap -sP 192.168.0.0/24
    指定 subnet
    4) Ping 指定范围内的 IP 地址
    nmap -sP 192.168.1.100-254
    5) 在某段子网上查找未占用的 IP
    nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp
    6) 在局域网上扫找 Conficker 蠕虫病毒
    nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254
    7) 扫描网络上的恶意接入点 (rogue APs).
    nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.0.0/8
    8 ) 使用诱饵扫描方法来扫描主机端口
    sudo nmap -sS 192.168.0.10 -D 192.168.0.2
    9) 为一个子网列出反向 DNS 记录
    nmap -R -sL 209.85.229.99/27 | awk ‘{if($3==”not”)print”(“$2″) no PTR”;else print$3is “$2}’ | grep ‘(‘
    10) 显示网络上共有多少台 Linux 及 Win 设备?
    sudo nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) device”
    
    nmap基本功能有三个,一是探测一组主机是否在线;其次是扫描 主机端口,嗅探所提供的网络服务;还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN,直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常,一个简单的使用ICMP协议的ping操作可以满足一般需求;也可以深入探测UDP或者TCP端口,直至主机所 使用的操作系统;还可以将所有探测结果记录到各种格式的日志中, 供进一步分析操作。
    进行ping扫描,打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测):
    nmap -sP 192.168.1.0/24
    仅列出指定网络上的每台主机,不发送任何报文到目标主机:
    nmap -sL 192.168.1.0/24
    探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,232580):
    nmap -PS 192.168.1.234
    使用UDP ping探测主机:
    nmap -PU 192.168.1.0/24
    使用频率最高的扫描选项:SYN扫描,又称为半开放扫描,它不打开一个完全的TCP连接,执行得很快:
    nmap -sS 192.168.1.0/24
    当SYN扫描不能用时,TCP Connect()扫描就是默认的TCP扫描:
    nmap -sT 192.168.1.0/24
    UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:
    nmap -sU 192.168.1.0/24
    确定目标机支持哪些IP协议 (TCP,ICMP,IGMP等):
    nmap -sO 192.168.1.19
    探测目标主机的操作系统:
    nmap -O 192.168.1.19
    nmap -A 192.168.1.19
    另外,nmap官方文档中的例子:
    nmap -v scanme.
    这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。
    nmap -sS -O scanme./24
    进行秘密SYN扫描,对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测,这个扫描需要有根权限。
    nmap -sV -p 22531101434564 198.116.0-255.1-127
    进行主机列举和TCP扫描,对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开,将使用版本检测来确定哪种应用在运行。
    nmap -v -iR 100000 -P0 -p 80
    随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间,而且只需探测主机的一个端口,因 此使用-P0禁止对主机列表。
    nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20
    扫描4096个IP地址,查找Web服务器(不ping),将结果以Grep和XML格式保存。
    host -l | cut -d -f 4 | nmap -v -iL -
    进行DNS区域传输,以发现中的主机,然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。
    其他选项:
    -p (只扫描指定的端口)
    单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时,可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如,参数 -p U:53111137,T:21-25801398080 将扫描UDP 端口53,111,和137,同时扫描列出的TCP端口。
    -F (快速 (有限的端口) 扫描)

     

     
    展开全文
  • windows7 nmap 命令行版本

    千次阅读 2017-09-30 13:08:09
    1. 下载地址官网地址 nmap-7.60-win32.zip下载
    展开全文
  • 常用nmap命令行格式

    2014-11-12 09:26:40
    nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名,或域名,或子网 -sS TCP SYN 扫描 (又称半开放,或隐身扫描) -P0 允许你关闭 ICMP pings. -sV 打开系统版本检测 -O 尝试识别远程操作系统 其它选项: -A...

    0)查看本机开放端口

    nmap localhost

    1) 获取远程主机的系统类型及开放端口

    nmap -sS -P0 -sV -O <target>

    这里的 < target > 可以是单一 IP, 或主机名,或域名,或子网
    -sS TCP SYN 扫描 (又称半开放,或隐身扫描)
    -P0 允许你关闭 ICMP pings.
    -sV 打开系统版本检测
    -O 尝试识别远程操作系统
    其它选项:
    -A 同时打开操作系统指纹和版本检测
    -v 详细输出扫描情况.
    nmap -sS -P0 -A -v < target >

    2) 列出开放了指定端口的主机列表
    nmap -sT -p 80 -oG – 192.168.1.* | grep open

    3) 在网络寻找所有在线主机
    nmap -sP 192.168.0.*
    或者也可用以下命令:
    nmap -sP 192.168.0.0/24
    指定 subnet

    4) Ping 指定范围内的 IP 地址
    nmap -sP 192.168.1.100-254

    5) 在某段子网上查找未占用的 IP
    nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp

    6) 在局域网上扫找 Conficker 蠕虫病毒
    nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254

    7) 扫描网络上的恶意接入点 (rogue APs).
    nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.0.0/8

    8 ) 使用诱饵扫描方法来扫描主机端口
    sudo nmap -sS 192.168.0.10 -D 192.168.0.2

    9) 为一个子网列出反向 DNS 记录
    nmap -R -sL 209.85.229.99/27 | awk ‘{if($3==”not”)print”(“$2″) no PTR”;else print$3″ is “$2}’ | grep ‘(‘

    10) 显示网络上共有多少台 Linux 及 Win 设备?
    sudo nmap -F -O 192.168.0.1-255 | grep “Running: ” > /tmp/os; echo “$(cat /tmp/os | grep Linux | wc -l) Linux device(s)”; echo “$(cat /tmp/os | grep Windows | wc -l) Window(s) device”



    展开全文
  • 直接通过命令行操作nmap,没有图形化界面,操作简单页面整洁。下载地址 下载出来的zip文件先解压缩到你想存放的目录之下,然后打开文件夹运行Npcap.exe 安装程序,然后在当前目录中运行安装VC_redist.x86.exe 程序...
  • nmap实用命令行技巧

    2013-05-27 11:37:21
    端口扫描nmap实用命令行技巧Nmap核心功能http://nmap.org/docs.html主机发现(Host Discovery)用于发现目标主机是否处于活动状态(Active)。Nmap提供了多种检测机制,可以更有效地辨识主机。例如可用来列举目标网络...
  • 分享十条nmap实用命令行技巧作者:riku来源:wowubuntu|2010-12-02 14:29nmap是Linux下最常使用的安全扫描工具,经典中的经典。基本上,各种Linux安全相关的书籍中都会提及nmap,还不了解nmap的朋友们可以先从这篇...
  • 1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O <target>这里的 < target > 可以是单一 IP, 或主机名,或域名,或子网1.-sSTCP SYN 扫描 (又称半开放,或隐身扫描) 2.-P0允许你关闭 ICMP pings...
  •  nmap -sS -P0 -sV -O  这里的 < target > 可以是单一 IP, 或主机名,或域名,或子网  -sS TCP SYN 扫描 (又称半开放,或隐身扫描)  -P0 允许你关闭 ICMP pings.  -sV 打开系统版本检测  -O 尝试...
  • 1)获取远程主机的系统类型及开放端口 nmap-sS-P0-sV-O 这里的<target>可以是单一IP,或主机名,或域名,或子网 -sSTCPSYN扫描(又称半开放,或隐身扫描) -P0允许你关闭ICMPpings. -sV打开系统版本检测 -O...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 12,034
精华内容 4,813
关键字:

nmap命令行