適用所有linux系統上nmap

掃描內容:
1、網段中存活主機
2、主機開放端口、TCP、UDP、端口範圍
3、操作系統版本、服務/版本檢測
4、腳本掃描
5、逃避防火墻、IDS進行對網絡掃描等

常用指令

nmap -v -sn 10.10.30.0/24 #v為顯示，sn代表ping，掃描網段中活躍的主機

nmap -v -sP 10.10.30.0/24 掃描網段中活躍的主機

nmap -v -sn 10.10.30.0/24 --exclude 10.10.30.254 掃描10.10.30.0段，排除地址10.10.30.254
nmap -v -sn 10.10.30.1-100，200#自行定義範圍進行掃描
nmap -F 10.10.30.0/24 加速掃描，時間較短
nmap -O 10.10.30.0/24 掃描主機操作系統版本

nmap -p U:53,111,137,T:21-25,80,139,8080 10.10.30.0/24 掃描定義的主機端口

nmap -A 10.10.30.0/24 獲取更詳細服務和操作系統信息
nmap -sV 10.10.30.0/24 查看主機各服務的版本詳細信息
nmap -script=smb-check-yulns.nse 192.168.1.1 掃描漏洞

如圖

1、掃描本網段存活主機

2、掃描存活主機開放端口

3、掃描具體服務和操作系統信息

本文出自 “馬廣傑——博客” 博客，轉載請與作者聯系！

kali之nmap