linux下查询端口占用情况

时间: 2023-10-27 15:18:45 浏览: 93

nmap 扫描端口使用

namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描) ### Nmap工具的基础使用与高级技巧 #### 一、Nmap简介 Nmap（Network Mapper）是一款开源的网络扫描和探测工具，广泛应用于网络安全领域。它可以用来探测一组主机是否在线，扫描主机端口以了解提供的网络服务，并推断主机所使用的是何种操作系统。 #### 二、基本扫描选项 Nmap提供了多种扫描方式来满足不同的需求： 1. **Ping扫描（-sP）**： - 语法：`nmap -sP <target>` - 作用：打印出对扫描做出响应的主机，但不做进一步测试，如端口扫描或操作系统探测。 - 示例：`nmap -sP 192.168.1.0/24` 2. **列表扫描（-sL）**： - 语法：`nmap -sL <target>` - 作用：仅列出指定网络上的每台主机，不发送任何报文到目标主机。 - 示例：`nmap -sL 192.168.1.0/24` 3. **TCP SYN扫描（-sS）**： - 语法：`nmap -sS <target>` - 作用：被称为半开放扫描，它不打开一个完整的TCP连接，执行速度较快。 - 示例：`nmap -sS 192.168.1.0/24` 4. **TCP Connect扫描（-sT）**： - 语法：`nmap -sT <target>` - 作用：当SYN扫描不可用时，这是默认的TCP扫描方式。 - 示例：`nmap -sT 192.168.1.0/24` 5. **UDP扫描（-sU）**： - 语法：`nmap -sU <target>` - 作用：向每个目标端口发送空的UDP报头。 - 示例：`nmap -sU 192.168.1.0/24` 6. **操作系统探测（-O）**： - 语法：`nmap -O <target>` - 作用：探测目标主机的操作系统类型。 - 示例：`nmap -O 192.168.1.19` 7. **服务版本探测（-sV）**： - 语法：`nmap -sV <target>` - 作用：除了探测开放端口外，还尝试获取服务的版本信息。 - 示例：`nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127` 8. **秘密SYN扫描结合OS探测（-sS -O）**： - 语法：`nmap -sS -O <target>` - 作用：同时进行秘密SYN扫描和操作系统检测。 - 示例：`nmap -sS -O scanme.nmap.org/24` 9. **指定端口扫描（-p）**： - 语法：`nmap -p <ports> <target>` - 作用：扫描指定的端口。 - 示例：`nmap -PS 192.168.1.234` 10. **UDP Ping扫描（-PU）**： - 语法：`nmap -PU <target>` - 作用：使用UDP ping探测主机。 - 示例：`nmap -PU 192.168.1.0/24` 11. **IP协议探测（-sO）**： - 语法：`nmap -sO <target>` - 作用：确定目标机支持哪些IP协议（如TCP、ICMP、IGMP等）。 - 示例：`nmap -sO 192.168.1.19` 12. **版本详细扫描（-A）**： - 语法：`nmap -A <target>` - 作用：综合扫描，包括端口扫描、操作系统探测和服务版本探测。 - 示例：`nmap -A 192.168.1.19` #### 三、高级用法与技巧 1. **详细模式（-v）**： - 语法：`nmap -v <options> <target>` - 作用：启用详细模式，显示更多信息。 - 示例：`nmap -v scanme.nmap.org` 2. **随机目标主机扫描（-iR）**： - 语法：`nmap -iR <number> <options> <target>` - 作用：随机选择一定数量的主机进行扫描。 - 示例：`nmap -v -iR 100000 -P0 -p 80` 3. **保存扫描结果（-oX/-oG）**： - 语法：`nmap -oX <filename>.xml -oG <filename>.gnmap <options> <target>` - 作用：将扫描结果保存为XML和Grep格式。 - 示例：`nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20` 4. **快速扫描（-F）**： - 语法：`nmap -F <target>` - 作用：快速扫描，仅扫描最常用的端口。 - 示例：`nmap -F 192.168.1.1` 5. **DNS区域传输（host -l）**： - 语法：`host -l <domain> | cut -d -f 4 | nmap -v -iL -` - 作用：进行DNS区域传输以发现域名中的主机，然后将IP地址提供给Nmap进行进一步扫描。 - 示例：`host -l company.com | cut -d " " -f 4 | nmap -v -iL -` #### 四、总结通过上述介绍，可以看出Nmap是一款功能强大的网络扫描工具，不仅可以进行基础的网络扫描，还能进行高级的操作系统探测和服务版本探测。掌握Nmap的基本用法对于网络安全人员来说是非常重要的。同时，通过组合不同的选项，可以实现更复杂的需求。

在 Linux 下，可以使用 netstat 命令查询端口占用情况。具体命令如下： 1. 查询所有端口占用情况： ``` netstat -anp ``` 2. 查询某个端口占用情况： ``` netstat -anp | grep 端口号 ``` 其中，-a 表示显示所有连接和监听端口，-n 表示以数字形式显示地址和端口号，-p 表示显示进程 ID 和进程名。grep 命令用于过滤出指定端口的占用情况。

阅读全文

linux下查询端口占用情况

相关推荐

Linux下9260端口UDP应用开发实例

Linux系统端口状态查询方法教程

linux 查询端口占用情况

linux查询端口占用情况

linux查询端口使用情况

linux 中查询端口占用

linux查看80端口占用情况

linux centos查看端口占用情况

Linux如何查看端口占用情况

linux查询端口占用

linux 查询端口占用

详解Linux查看程序端口占用情况

linux端口占用情况

linux查询端口被占用

linux查询端口是否占用

Linux查看端口占用情况

linux 查看端口占用情况

linux查看端口占用情况

多方法探索：Linux下端口占用检查全攻略

最新推荐

Linux中解除端口占用的方法

linux下查看端口是否被占用以及查看所有端口【推荐】

Linux 查看端口的占用情况并找出并杀死占用进程的方法

Linux Centos7系统端口占用问题的解决方法

Linux/window下怎样查看某个端口被哪个程序/进程占用

MATLAB新功能：Multi-frame ViewRGB制作彩色图阴影

管理建模和仿真的文件

【实战篇：自定义损失函数】：构建独特损失函数解决特定问题，优化模型性能

在Flow-3D中如何根据水利工程的特定需求设定边界条件和进行网格划分，以便准确模拟水流问题？

XKCD Substitutions 3-crx插件：创新的网页文字替换工具