2024年最全的 Nmap 扫描案例集合
控制参数 应用举例 含义描述 nmap 192.168.1.1 扫描 单个IP nmap 192.168.1.1 192.168.2.1 扫描多个IP nmap 192.168.1.1-254 扫描一个IP段 nmap scanme.nmap.org 扫描一个域名 nmap 192.168.1.0/24 使用CIDR表示法进行扫描 -iL nmap -iL targets.txt 从一个文件中加载目标扫描 -iR nmap -iR 100 随机扫描100个主机 -exclude nmap -exclude 192.168.1.1 排除列出的年最主机 控制参数 应用举例 含义描述 -sS nmap 192.168.1.1 -sS TCP SYN端口扫描(默认) -sT nmap 192.168.1.1 -sT TCP 连接端口扫描(默认情况下无需root权限) -sU nmap 192.168.1.1 -sU UDP 端口扫描 -sA nmap 192.168.1.1 -sA TCP ACK 端口扫描 -sW nmap 192.168.1.1 -sW TCP Window 端口扫描 -sM nmap 192.168.1.1 -sM TCP Maimon 端口扫描 控制参数 应用举例 含义描述 -sL nmap 192.168.1.1-3 -sL 不扫描,只枚举目标 -sn nmap 192.168.1.1/24 -sn 禁用端口扫描,只负责主机发现 -Pn nmap 192.168.1.1-5 -Pn 禁用主机发现, 只负责端口扫描 -PS nmap 192.168.1.1-5 -PS22-25,80 在端口x上进行TCP SYN探测 。默认情况下，扫描使用端口80 -PA nmap 192.168.1.1-5 -PA22-25,案例80 在端口x上进行TCP ACK探测。默认情况下，集合使用端口80 -PU nmap 192.168.1.1-5 -PU53 在端口x上进行UDP探测。年最默认情况下 ，扫描使用端口40125 -PR nmap 192.168.1.1-1/24 -PR 本地网络上进行ARP探测 -n nmap 192.168.1.1 -n 不进行DNS解析 控制参数 应用举例 含义描述 -p nmap 192.168.1.1 -p 21 对端口x进行端口扫描 -p nmap 192.168.1.1 -p 21-100 选定端口范围扫描 -p nmap 192.168.1.1 -p U:53,案例T:21-25,80 扫描多个TCP和UDP端口 -p nmap 192.168.1.1 -p- 进行全端口扫描 -p nmap 192.168.1.1 -p http,https 根据服务名称进行端口扫描 -F nmap 192.168.1.1 -F 快速端口扫描（100个端口） -top-ports nmap 192.168.1.1 -top-ports 2000 扫描前x个热门端口 -p-65535 nmap 192.168.1.1 -p-65535 在范围中省略初始端口将使扫描从端口1开始 -p0- nmap 192.168.1.1 -p0- 在范围中省略结束端口将使扫描一直进行到端口65535 控制参数 应用举例 含义描述 -sV nmap 192.168.1.1 -sV 尝试确定运行在指定端口上的服务的版本 -sV -version-intensity nmap 192.168.1.1 -sV -version-intensity 8 强度级别从0到9 。较高的集合数字增加正确性的可能性 -sV -version-light nmap 192.168.1.1 -sV -version-light 启用轻量模式 。降低正确性的年最可能性 ，但提高速度 -sV -version-all nmap 192.168.1.1 -sV -version-all 启用强度级别9 。高防服务器扫描更高的案例正确性可能性 ，但速度较慢 -A nmap 192.168.1.1 -A 启用操作系统检测
、集合版本检测、年最脚本扫描和跟踪路由 控制参数 应用举例 含义描述 -O nmap 192.168.1.1 -O 远程操作系统检测 -O -osscan-limit nmap 192.168.1.1 -O -osscan-limit 如果未找到至少一个开放和一个关闭的扫描TCP端口
，则不会对主机进行操作系统检测 -O -osscan-guess nmap 192.168.1.1 -O -osscan-guess 使Nmap更加积极地进行猜测 -O -max-os-tries nmap 192.168.1.1 -O -max-os-tries 1 设置对目标进行操作系统检测的案例最大尝试次数为x -A nmap 192.168.1.1 -A 启用操作系统检测、版本检测
、脚本扫描和跟踪路由 控制参数 应用举例 含义描述 -T0 nmap 192.168.1.1 -T0 慎密模式（0），用于入侵检测系统规避 -T1 nmap 192.168.1.1 -T1 隐秘模式（1）
，用于入侵检测系统规避 -T2 nmap 192.168.1.1 -T2 有礼模式（2）减缓扫描速度
，以减少带宽使用并降低目标机器资源的消耗 -T3 nmap 192.168.1.1 -T3 正常模式（3）
，即默认速度 -T4 nmap 192.168.1.1 -T4 激进模式（4）加快扫描速度；假设您在一个相当快速和可靠的建站模板网络上 -T5 nmap 192.168.1.1 -T5 疯狂模式（5）加快扫描速度；假设您在一个非常快速的网络上 控制参数 应用举例 含义描述 -host-timeout <time> 1s; 4m; 2h 在经过这么长时间后放弃对目标的扫描 -min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time> 1s; 4m; 2h 指定探测的往返时间 -min-hostgroup/max-hostgroup <size<size> 50; 1024 并行主机扫描组大小 -min-parallelism/max-parallelism <numprobes> 10; 1 探测并行化 -max-retries <tries> 3 指定端口扫描探测的最大重传次数 -min-rate <number> 100 每秒发送的数据包速度不低于<number> -max-rate <number> 100 每秒发送的数据包速度不超过<number> 控制参数 应用举例 含义描述 -sC nmap 192.168.1.1 -sC 使用默认的Nmap脚本引擎（NSE）脚本进行扫描
。被认为对发现和安全性有用 -script default nmap 192.168.1.1 -script default 使用默认的Nmap脚本引擎（NSE）脚本进行扫描 。被认为对发现和安全性有用 -script nmap 192.168.1.1 -script=banner 使用单个脚本进行扫描 。例如，扫描的脚本是banner -script nmap 192.168.1.1 -script=http 使用通配符进行扫描 。亿华云例如 ，扫描的是http。 -script nmap 192.168.1.1 -script=http,banner 使用两个脚本进行扫描 。例如 ，扫描的脚本包括http和banner -script nmap 192.168.1.1 -script "not intrusive" 扫描默认设置，但删除具有侵入性的脚本 -script-args nmap -script snmp-sysdescr -script-args snmpcommunity=admin 192.168.1.1 带有参数的NSE脚本 控制参数 含义描述 nmap -Pn -script=http-sitemap-generator scanme.nmap.org HTTP站点地图生成器 nmap -n -Pn -p 80 -open -sV -vvv -script banner,http-title -iR 1000 快速搜索随机的Web服务器 nmap -Pn -script=dns-brute domain.com 暴力破解DNS主机名
，猜测子域名 nmap -n -Pn -vv -O -sV -script smb-enum,smb-ls,smb-mbenum,smb-os-discovery,smb-s,smb-vuln,smbv2 -vv 192.168.1.1 安全的SMB脚本运行 nmap -script whois* domain.com Whois 查询 nmap -p80 -script http-unsafe-output-escaping scanme.nmap.org 检测跨站脚本（XSS）漏洞 nmap -p80 -script http-sql-injection scanme.nmap.org 检查SQL注入漏洞 控制参数 应用举例 含义描述 -f nmap 192.168.1.1 -f 请求的扫描（包括ping扫描）使用微小的源码下载分段IP数据包 。对于数据包过滤更加困难 -mtu nmap 192.168.1.1 -mtu 32 设置自己的偏移大小 -D nmap -D 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.23 192.168.1.1 从伪造的IP地址发送扫描 -D nmap -D decoy-ip1,decoy-ip2,your-own-ip,decoy-ip3,decoy-ip4 remote-host-ip 上述例子解释 -S nmap -S www.microsoft.com www.facebook.com 扫描Facebook从Microsoft（可能需要使用 -e eth0 -Pn） -g nmap -g 53 192.168.1.1 使用给定的源端口号 -proxies nmap -proxies http://192.168.1.1:8080, http://192.168.1.2:8080 192.168.1.1 通过HTTP/SOCKS4代理中继连接 -data-length nmap -data-length 200 192.168.1.1 将随机数据附加到发送的数据包 示例入侵检测系统（IDS）规避命令： 控制参数 应用举例 含义描述 -oN nmap 192.168.1.1 -oN normal.file 将正常输出保存到文件 normal.file 中 -oX nmap 192.168.1.1 -oX xml.file 将XML格式的输出保存到文件 xml.file 中 -oG nmap 192.168.1.1 -oG grep.file 将可用于grep命令的输出保存到文件 grep.file 中 -oA nmap 192.168.1.1 -oA results 将扫描结果同时保存为三种主要格式的命令 -oG - nmap 192.168.1.1 -oG - 可用于屏幕显示的grep格式的输出 。也可以使用 -oN - 、-oX -
。 -append-output nmap 192.168.1.1 -oN file.file -append-output 将扫描追加到先前的扫描文件中 -v nmap 192.168.1.1 -v 增加详细程度的云计算级别（使用 -vv 或更多以获得更大的效果） -d nmap 192.168.1.1 -d 增加调试级别（使用 -dd 或更多以获得更大的效果） -reason nmap 192.168.1.1 -reason 显示端口处于特定状态的原因
，与 -vv 输出相同 -open nmap 192.168.1.1 -open 只显示打开（或可能打开）的端口 -packet-trace nmap 192.168.1.1 -T4 -packet-trace 显示所有发送和接收的数据包 -iflist nmap -iflist 显示主机的网络接口和路由信息 -resume nmap -resume results.file 恢复扫描 控制命令 含义描述 nmap -p80 -sV -oG - -open 192.168.1.1/24 | grep open 扫描Web服务器并使用grep显示运行Web服务器的IP地址 nmap -iR 10 -n -oX out.xml | grep "Nmap" | cut -d " " -f5 > live-hosts.txt 生成活动主机的IP地址列表 nmap -iR 10 -n -oX out2.xml | grep "Nmap" | cut -d " " -f5 >> live-hosts.txt 将IP追加到活动主机列表 ndiff scanl.xml scan2.xml 要比较两个Nmap扫描结果 ，可以使用ndiff工具 xsltproc nmap.xml -o nmap.html 将Nmap的XML文件转换为HTML文件 grep " open " results.nmap | sed -r ‘s/ +/ /g’ | sort | uniq -c | sort -rn | less 出现频率的逆排序端口列表
- 最近发表
- 随机阅读
- 2024 年亟需解决的AI引擎和软件开发安全问题
- 电脑连接宽带教程-一步步教你如何连接宽带网络（简单易懂的连接宽带教程，助您快速上网畅享互联网世界）
- 使用微peu盘轻松启动安装系统（详细教程及关键步骤，让您轻松安装系统）
- 征服者GX999（重塑游戏规则，创造无限可能）
- NIST发布里程碑式网络安全框架2.0版本
- 三星S6出现进程com.android.phone意外停止怎么办
- e5450硬改CPU——提升电脑性能的利器（e5450硬改CPU的教程及优势解析）
- 魅蓝max像素的惊人表现力（探索魅蓝max的超高像素，开启视觉盛宴）
- 如何保护数据备份服务器远离勒索软件攻击
- 安卓一键root神器（分享最有效的安卓一键root神器，轻松实现手机权限管理）
- 轻松制作天空U盘启动盘的教程（教你如何使用天空U盘制作一个高效的启动盘）
- 联通开通VoLTE，提供高质量语音通话服务（畅享高清语音，打造更顺畅的通信体验）
- 供应商对物联网漏洞的披露是否越来越警惕？
- 魅蓝5s网络切换探秘（解密魅蓝5s的网络切换功能，让你畅快上网）
- 联想8代刷机教程（一步步教你如何刷机，轻松拓展联想8代的潜力）
- 探索a45300CPU的性能和应用领域（一款高性能处理器的关键特点与潜力分析）
- 黑客正在使用狡猾的策略来逃避检测
- 高颜值新机OPPO Mirror 5s配置怎样？
- 托管数据中心对业务增长重要吗
- 三星S6Edge超级省电模式开启方法
- 搜索
- 友情链接
- 戴尔PowerFlex 4.0为客户的IT现代化之旅奠定了坚实的基础
- 一键Ghost使用教程（快速学习如何使用一键Ghost软件进行系统备份和还原）
- 华硕主板重装系统教程（一步步教你如何重装系统，让华硕主板焕发新生）
- iOS启动U盘使用教程（从零开始，轻松掌握iOS启动U盘的使用技巧）
- 揭秘格力U尊（智能控制、高能效、出色性能，格力U尊为你带来全新空调体验）
- iOS系统升级——6s9.3.2与10.3.1的对比（探索新旧系统之间的优劣与差异）
- 戴尔Latitude 5530 业界首款使用生物基材料的PC
- NVIDIA持续深耕元宇宙，为业界提供最优的软硬件整体解决方案
- 戴尔Precision 7920塔式工作站让数据及时备份避免“曼德拉效应”
- 大白菜v5.0装系统教程（一键安装系统，简单快捷省时省力） 香港物理机b2b信息平台云服务器企业服务器源码库亿华云网站建设