学习笔记---Nmap详解

学习笔记—Nmap详解

nmap全讲解
1.nmap -v -p139,445 --script=smb-vuln-*.nse --script-args=unsafe=1 192.168.1.106


2.cd /usr/share/nmap/scripts

查看脚本more smb-vuln-ms17-010.nse

3.nbtscan -h

nbtscan -r 192.168.1.1/24

4. enum4linux -a 192.168.171.138

5. nmap 192.168.1.106 -p 25 --script=smtp-enum-users.nse --script-args=smtp-enum-users.methods={VRFY}

nmap www.nuc.edu.cn -p 25 --script=smtp-open-relay.nse

6.Nmap扫描的四种情况：

7.nmap -sA 192.168.1.106 -Pn 80

nmap -sA 192.168.1.106 -p 445

6. lbd

lbd www.baidu.com

9. wafw00f（版本不同）


wafw00f -l

wafw00f http://www.nuc.edu.cn

nmap www.weibo.com --script=http-waf-detect.nse

10.nmap（所有命令属性详解）

nmap -iR 100 -p80(全网随机扫100个主机的80端口)

nmap -iR 300 -p3389 –open(提取开放的3389端口主机信息)

–exclude 设置白名单（扫描过程中会跳过白名单进行扫描）（也可设置范围）
–excludefile 设置白名单文件（防止ip不连贯）
nmap 192.168.1.1/24 --exclude 192.168.1.1-125

-sL 列出扫描的全过程（列出的功能）
nmap -sL 192.168.1.0/24

-sn 用ping 进行扫描 不扫描端口，验证主机的存在
nmap .-sn 192.168.1.0/24 （可范围扫也可单扫）

-Pn 可再次检测防止防火墙直接显示close而不显示unfiled（当出现“是否要添加-Pn再次进行扫描时”使用）
-PS/PA/PU/PY [要扫描的端口] 用SYN/ACK/UDP/SCIP 进行扫描端口

其余的与上图类似；
-PE/PP/PM ICMP/时间戳/查子网掩码
-PO 利用IP协议扫描
-n/-R 不做dns解析 / 做dns解析
–dns-servers 【服务器】 指定服务器解析dns
nmap -p0 192.168.1.106(用ip协议扫描)

nmap --dns-servers 8.8.8.8 www.zhihu.com（扫描知乎的dns服务）

Traceroute（跟踪路由工具）

nmap www.zhihu.com --traceroute -p80（用traceroute工具扫描知乎80端口，进行路由追踪）

-sS/sT/sA/sW/sM 使用syn(默认)/TCP（完整的）/ACK/Windows/Maimon扫描
nmap -sM 192.168.1.106 -p80(有值(收到的包不同)其中含有FIN)


nmap -sU 192.168.1.106 -p53

-sN/sF/sX 标志位显示（flags）TCP null / FIN / Xmas
nmap -sN 192.168.1.106 -p 80（无值，什么都不带flag显示为none）
其余的道理相同，都是发出去的包不同


–scanflags 自己选择TCP的flags
-sI 【ip】 僵尸扫描
nmap 192.168.1.106 -sI 192.168.1.14

nmap -sO 192.168.1.106 -p 80（ip扫描）

写端口要设置的参数
nmap 192.168.1.106 -p 80（udp/tcp 都去扫描一遍）

nmap 192.168.1.106 -p U:53（只通过udp协议扫描）

nmap 192.168.1.106 -p U:53-77（只通过udp协议扫描，并指定其范围）

nmap 192.168.1.106 -p T:80-8080(tcp扫80)

nmap 192.168.1.106 --top-ports 50（只扫前50个端口）

nmap 192.168.1.106 --top-ports 30（从30开始只打印状态为open端口）

nmap 192.168.1.106 --port-ratio 0.2（扫描所占比重0.2的端口）

SERVICE/VERSION DETECTION:（服务/版本）
nmap -sV 192.168.1.106 -p-（探测所有的）

nmap 192.168.1.106 -p 445 --version-intensity 9

nmap -sV 192.168.1.106 -p 445 --version-intensity 9

nmap -sV 192.168.1.106 -p 443 --version-intensity 9 --version-trace（会打印出具体过程）

nmap --script-updatedb（检查是否更新）

nmap --script-help=smb-vuln-ms17-010.nse

了解更多请关注下列公众号：

本文地址：https://blog.csdn.net/weixin_45650712/article/details/107328484