[网络协议]nmap命令教程详解

-sP :ping扫描（不进行端口扫描）

-sT：进行TCP全连接扫描

-sS：进行SYN半连接扫描

-sF：进行FIN扫描

-sN：进行Null扫描

-sX：进行Xmas扫描

-O：进行测探目标主机版本（不是很准）

-sV：可以显示服务的详细版本

-A：全面扫描

-p:指定端口扫描

-oN：会将扫描出来的结果保存成一个txt文件

-oX：会将扫描出来的结果保存成一个xml文件

[-T1]-[-T5]:提高扫描速度

.详细分析
1）、主机发现

nmap -sP 192.168.16.0/24

2）、简单的扫描（默认会扫tcp 前1000端口）

nmap 192.168.16.100

3）、端口扫描

指定端口：nmap 192.168.16.100 -p 80(单个端口）

nmap 192.168.16.100 -p 1-100（多个端口）

nmap 192.168.16.100 -p- (所有端口)

TCP全连接扫描：nmap -sT 192.168.16.100 -p 80

优点：准确 缺点：速度慢，会留下大量、密集的日志记录

SYN半连接扫描：nmap -sS 192.168.16.100 -p 80

优点：速度很快 缺点：就是不准并且需要root权限

隐藏扫描：FIN扫描 Null扫描 Xmas扫描

4）、目标主机版本（不是很准确）

nmap -O 192.168.16.100 -p 80

5）、服务版本

nmap -O -sV 192.168.16.100 -p 80

6）、全面扫描

nmap -A 192.168.16.100 -p-

7）、保存结果

nmap -A 192.168.16.100 -p- -oN nmap1

?