nmap扫描参数整理

 该文章可以结合端口扫描技术原理科普

nmap 对服务器的探测

1：确定目标主机是否存活

a: nmap -D 8.8.8.8 -sP IP/url (发送 icmp)

b: nmap -D 8.8.8.8 -sA IP/URL (发送 ACK请求)

2：确定操作系统 nmap -O -A -D 8.8.8.8 ip/url

==================

nmap -D www.163.com -sT ip/URL (tcp/ip三次完整握手)

nmap -D www.163.com -sS ip/URL (SYN)

===================

LINUX

nmap -D www.baidu.com -sR ip/URL (RPC扫描)

nmap -D www.baidu.com -sN ip/URL (NULL 扫描)

nmap -D www.baidu.com -sF ip/URL (FIN扫描)

nmap -D www.baidu.com -sW ip/URL (滑动窗口扫描)

nmap -D www.baidu.com -sX ip/url (Xmas)

windows

nmap -D www.baidu.com -sU ip/URL (UDP扫描)

==================

补充：

nmap -D 111.206.169.4,116.255.205.2,www.qq.com,8.8.8.8,9.9.9.9 -sR -p 80,21,100,1000-2000

​