Nmap 源码学习四 软件简单使用

软件安装环境是win7、使用Zenmap， nmap6.49BETA2

扫描主机端口

nmap -T4 -A -v 192.168.0.207

输出结果:



扫描整个子网

nmap 192.168.1.1/24

扫描多个目标：

nmap 192.168.1.2 192.168.1.5

从文件加载ip列表扫描

nmap -iL target.txt

查看扫描的主机列表

nmap -sL 192.168.1.1/24

扫描特定端口

nmap -p80,21,8080 192.168.0.207

半开扫描（不经过完整的tcp握手）

nmap -sS 192.168.0.207

完整扫描

nmap -sT 192.168.0.207

扫描打开的UDP端口

nmap -sU 192.168.0.207

发送一个FIN标志的数据包

nmap -sF 192.168.0.207

ping

nmap -sP 192.168.0.207

不要ping

nmap -O -PN 192.168.1.1/24

猜测操作系统

nmap -O –osscan-guess 192.168.0.207

版本扫描（要在扫描端口后）

nmap -sV 192.168.0.207

Idle scan 使用另一个目标网张的主机发送数据包

nmap -sL 192.168.0.23 192.168.0.207

其它选项说明：

-A 操作系统检测

-6 ipv6检测

-T 时间模板，0-5

-v 增加冗余

-exclude 排除扫描地址

-exclude file 排除文件里的ip地址

更多的参数说明可以点击这里查看：

https://svn.nmap.org/nmap/docs/nmap.usage.txt