Nmap参数汇总
之前写了几遍关于nmap的文章，虽然是写的很多参数，但是平常去查的时候不方便，今天做个整合
（可能不是很全，有错误的话可以告诉我哈）
主机发现
- nmap -sn [ target ] 只进行主机发现，不扫描端口和其他信息
- nmap -PR [ target ] 使用ARP协议进行主机发现适用于同一网段的目标
- nmap -sn -PE [ target ] 通过ICMP协议进行主机发现，相当于ping
- nmap -sn -PP [ target ] 通过ICMP协议的时间戳进行主机发现
- nmap -sn -PM [ target ] 通过ICMP协议的地址掩码进行主机发现
- nmap -sn -PS [ target ] TCP SYN扫描
- nmap -sn -PA [ target ] TCP ACK扫描
- nmap -sn -PU [ target ] 使用UDP协议进行主机发现
- nmap -sn -PY [ target ] 使用SCTP协议进行主机发现
- nmap -sn -PO [ target ] 使用IP协议进行主机发现
- nmap -R [ target ] 反向域名解析
- nmap -n [ target ] 取消域名解析
- nmap --dns-servers [ server1...] [ target ] 使用指定的dns服务器来查询目标
- --packet-trace 使用这个选项可以查扫描过程的详细信息
端口扫描
- nmap -sS [ target ] 使用SYN扫描端口
- nmap -sT [ target ] 使用Connect扫描端口
- nmap -sU [ target ] 使用UDP扫描端口
- nmap -sF [ target ] 使用TCP FIN扫描端口
- nmap -sN [ target] 使用Null扫描端口
- nmap -sX [ target ] 使用Xmas Tree扫描端口
- nmap -F [ target ] 扫描常见的100个端口
- nmap -p [ port ] [ target ] 扫描指定端口
- nmap -p [ portname (s) ] [ target ] 使用端口名来指定扫描端口
- nmap -p U:[ UDP ports ] , T:[ TCP ports ] [ target ] 使用协议指定扫描端口
- nmap -p " * " [ target ] 扫描全部端口
- nmap --top-ports [ number ] [ target ] 扫描常用端口
- --scanflags < flags> 定制的TCP扫描
- -b < ftp relay host> FTP弹跳扫描
操作系统与服务检测
- nmap -O [ target ] 通过端口扫描来完成系统的扫描
- nmap -sV -F --fuzzy --osscan-guess [ target ] 扫描操作系统指纹
- --osscan-guess 猜测最为接近目标的操作系统
- --osscan-limit 只对满足“同时拥有open和closed的端口”条件的主机进行操作系统检测
- --max-retries 只对操作系统检测尝试次数，默认5
- version-intensity < intensity > 设置版本扫描强度，强度值1-9，默认7
- version-all 对每个端口尝试探测
- version-light 轻量级模式
- version-trace 显示详细信息
- -sV 版本探测
- -sR RPC扫描+
- nmap -sF -T4 [ target ] 探测防火墙状态
伪装技术
- nmap -f [ target ] 对发送的数据包进行分段，给防御设备检测增加困难
- nmap --mtu [ mtubytes ] [ target ] 设置mtu的大小，mtu值应为8的倍数
- nmap -D < decoy1,decoy2,[ME] ,...> [ target ] 使用诱饵主机扫描
- --source-port < portnumber >; -g < portnumber > 源端口欺骗
- --data-length < number > [ target ] 发送报文时附加随机数据
- --ttl < value > [ target ] 设置数据包的生存时间的值
- --spoof-mac < mac address ,ptefix ,or vendor name > MAC地址欺骗
NSE脚本
脚本分类：
- auth：这个分类中包含的都是负责处理鉴权证书的脚本（绕开权限）
- broadcast：这个分类中包含的都是在局域网内嗅探更多服务开启状况，如DNS、SQL Server等服务
- brute：这些都是针对常见的应用，如HTTP、SSH、FTP等破解密码的脚本
- default：这是使用-sC或-A参数扫描时候的脚本，提供基础的扫描能力
- discovery：对网络进行更多的信息搜集，如SMB枚举，SNMP查询等
- dos：用来发起拒绝服务GJ的脚本
- exploit：用来完成对目标系统安全漏洞的脚本
- external：针对第三方服务的脚本
- fuzzer：进行模糊测试的脚本，发送异常的包到目标主机，探测出潜在的漏洞
- intrusive：可能会引起目标系统崩溃或对目标网络造成极大负担的脚本，这类脚本很容易被防火墙或IPS发现
- malware：用来检测恶意软件的脚本
- safe：在任何情况下都是安全无害的脚本
- version：负责增强服务于版本扫描功能的脚本
- vuln：负责检查目标主机是否有常见漏洞
脚本这个实在是太长了，我不想写了，写几个常用的吧（想多了解的看我之前的博客）
常用扫描脚本：
- nmap --script auth 192.168.1.1 鉴权扫描/弱口令检测
- nmap --script brute 192.168.1.1 密码猜解
- nmap --script vuln 192.168.1.1 扫描常见漏洞
- nmap -n -p 445 --script broadcast 192.168.0.0/24 探测内网主机服务开启情况
-
nmap --script external baidu.com whois解析
我整合的可能不全，但是一般够用了，文章里写的大多都可以再我之前写的比较详细的博客里能找到
希望对你们有帮助吧，我写的好累的...
**[target] 是目标的意思，还有什么 [server] 是dns服务器的地址，我就不一一说了
我之前写的nmap实在是太多了，我就不再细说了...
