Frytea's Blog
·
NMAP 基础扫描
💡
原文中文，约10700字，阅读约需26分钟。
📝
内容提要
本文介绍了Nmap的基本扫描方法，包括简单扫描、指定端口范围扫描、Ping扫描、路由跟踪和操作系统探测。用户可以通过不同命令获取目标主机的详细信息和网络状态。
🎯
关键要点
- Nmap简单扫描可以通过命令$ nmap 192.168.41.41直接指定主机IP进行。
- 使用$ nmap -vv命令可以输出详细的扫描信息。
- 可以通过$ nmap -p(range)指定端口范围进行扫描，端口范围不能超过65535。
- 使用$ nmap -p(port1,port2,port3,...)可以扫描指定的多个端口。
- Nmap的Ping扫描可以通过$ nmap -sP命令进行，快速检测主机是否在线。
- 路由跟踪功能可以通过$ nmap --traceroute命令实现，显示数据包经过的路由。
- 可以扫描某个网段的IP地址，例如使用$ nmap -sP 192.168.8.0/24命令。
- 操作系统探测可以通过$ nmap -O命令进行，识别目标主机的操作系统类型。
- 万能扫描选项$ nmap -A结合了多种扫描功能，包括端口扫描、操作系统扫描等。
- 混合式扫描可以通过$ nmap -vv -p1-1000 -O命令实现，结合多种扫描方式。
❓
延伸问答
如何使用Nmap进行简单扫描？
可以通过命令$ nmap 192.168.41.41直接指定主机IP进行简单扫描。
Nmap如何输出详细的扫描信息？
使用命令$ nmap -vv可以输出详细的扫描信息。
如何指定端口范围进行Nmap扫描？
可以使用命令$ nmap -p(range)指定端口范围，范围不能超过65535。
Nmap的Ping扫描是如何进行的？
可以通过命令$ nmap -sP进行Ping扫描，快速检测主机是否在线。
如何使用Nmap进行路由跟踪？
使用命令$ nmap --traceroute可以实现路由跟踪，显示数据包经过的路由。
Nmap的操作系统探测功能如何使用？
可以通过命令$ nmap -O进行操作系统探测，识别目标主机的操作系统类型。
➡️
