nmap -vv scanme.nmap.org 扫描的范围

时间: 2024-03-06 11:42:52 浏览: 144

nmap 扫描端口使用

namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描) ### Nmap工具的基础使用与高级技巧 #### 一、Nmap简介 Nmap（Network Mapper）是一款开源的网络扫描和探测工具，广泛应用于网络安全领域。它可以用来探测一组主机是否在线，扫描主机端口以了解提供的网络服务，并推断主机所使用的是何种操作系统。 #### 二、基本扫描选项 Nmap提供了多种扫描方式来满足不同的需求： 1. **Ping扫描（-sP）**： - 语法：`nmap -sP <target>` - 作用：打印出对扫描做出响应的主机，但不做进一步测试，如端口扫描或操作系统探测。 - 示例：`nmap -sP 192.168.1.0/24` 2. **列表扫描（-sL）**： - 语法：`nmap -sL <target>` - 作用：仅列出指定网络上的每台主机，不发送任何报文到目标主机。 - 示例：`nmap -sL 192.168.1.0/24` 3. **TCP SYN扫描（-sS）**： - 语法：`nmap -sS <target>` - 作用：被称为半开放扫描，它不打开一个完整的TCP连接，执行速度较快。 - 示例：`nmap -sS 192.168.1.0/24` 4. **TCP Connect扫描（-sT）**： - 语法：`nmap -sT <target>` - 作用：当SYN扫描不可用时，这是默认的TCP扫描方式。 - 示例：`nmap -sT 192.168.1.0/24` 5. **UDP扫描（-sU）**： - 语法：`nmap -sU <target>` - 作用：向每个目标端口发送空的UDP报头。 - 示例：`nmap -sU 192.168.1.0/24` 6. **操作系统探测（-O）**： - 语法：`nmap -O <target>` - 作用：探测目标主机的操作系统类型。 - 示例：`nmap -O 192.168.1.19` 7. **服务版本探测（-sV）**： - 语法：`nmap -sV <target>` - 作用：除了探测开放端口外，还尝试获取服务的版本信息。 - 示例：`nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127` 8. **秘密SYN扫描结合OS探测（-sS -O）**： - 语法：`nmap -sS -O <target>` - 作用：同时进行秘密SYN扫描和操作系统检测。 - 示例：`nmap -sS -O scanme.nmap.org/24` 9. **指定端口扫描（-p）**： - 语法：`nmap -p <ports> <target>` - 作用：扫描指定的端口。 - 示例：`nmap -PS 192.168.1.234` 10. **UDP Ping扫描（-PU）**： - 语法：`nmap -PU <target>` - 作用：使用UDP ping探测主机。 - 示例：`nmap -PU 192.168.1.0/24` 11. **IP协议探测（-sO）**： - 语法：`nmap -sO <target>` - 作用：确定目标机支持哪些IP协议（如TCP、ICMP、IGMP等）。 - 示例：`nmap -sO 192.168.1.19` 12. **版本详细扫描（-A）**： - 语法：`nmap -A <target>` - 作用：综合扫描，包括端口扫描、操作系统探测和服务版本探测。 - 示例：`nmap -A 192.168.1.19` #### 三、高级用法与技巧 1. **详细模式（-v）**： - 语法：`nmap -v <options> <target>` - 作用：启用详细模式，显示更多信息。 - 示例：`nmap -v scanme.nmap.org` 2. **随机目标主机扫描（-iR）**： - 语法：`nmap -iR <number> <options> <target>` - 作用：随机选择一定数量的主机进行扫描。 - 示例：`nmap -v -iR 100000 -P0 -p 80` 3. **保存扫描结果（-oX/-oG）**： - 语法：`nmap -oX <filename>.xml -oG <filename>.gnmap <options> <target>` - 作用：将扫描结果保存为XML和Grep格式。 - 示例：`nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20` 4. **快速扫描（-F）**： - 语法：`nmap -F <target>` - 作用：快速扫描，仅扫描最常用的端口。 - 示例：`nmap -F 192.168.1.1` 5. **DNS区域传输（host -l）**： - 语法：`host -l <domain> | cut -d -f 4 | nmap -v -iL -` - 作用：进行DNS区域传输以发现域名中的主机，然后将IP地址提供给Nmap进行进一步扫描。 - 示例：`host -l company.com | cut -d " " -f 4 | nmap -v -iL -` #### 四、总结通过上述介绍，可以看出Nmap是一款功能强大的网络扫描工具，不仅可以进行基础的网络扫描，还能进行高级的操作系统探测和服务版本探测。掌握Nmap的基本用法对于网络安全人员来说是非常重要的。同时，通过组合不同的选项，可以实现更复杂的需求。

根据提供的引用内容，nmap在扫描时默认会使用ping扫描，只有主机存活，Nmap才会继续扫描。而在使用CIDR风格的地址时，可以附加一个/<numbit>在一个IP地址或主机名后面，Nmap将会扫描所有和该参考IP地址具有<numbit>相同比特的所有IP地址或主机。因此，nmap -vv scanme.nmap.org扫描的范围应该是scanme.nmap.org这个主机。

阅读全文

nmap -vv scanme.nmap.org 扫描的范围

相关推荐

nmap-parser：高效解析Nmap扫描结果工具

Nmap扫描工具使用教程和进阶指南

nmap -v scanme.nmap.org 扫描与 nmap -vv scanme.nmap.org 扫描的区别是什么

nmap -v scanme.nmap.org 扫描与 nmap -vv scanme.nmap.org 扫描的区别是什么?

nmap -vv 172.16.1.252

nmap-7.91扫描.rar

nmap-7.01setup.zip

nmap -sL www.jd.com

nmap -sV 10.101.12.12

nmap -sn 192.168.1.1-255

nmap -p X.X.X.X,2,3,4

nmap-7.92-1.src.rpm

nmap-7.80-win32.zip

nmap-6.47-win32.zip

nmap-7.30-win32.zip

nmap-7.0.1-win32.zip

nmap-7.40-win32.zip

nmap-7.92-win32.zip

nmap-7.70-5.el8.aarch64.rpm

最新推荐

Nmap 参数详解-思维导图

扫描器篇(十)之python+nmap实现系统识别

在 Kali Linux 下实战 Nmap（网络安全扫描器）

用Python编程实现控制台爱心形状绘制技术教程

JHU荣誉单变量微积分课程教案介绍

管理建模和仿真的文件

【实战篇：自定义损失函数】：构建独特损失函数解决特定问题，优化模型性能

如何在ZYNQMP平台上配置TUSB1210 USB接口芯片以实现Host模式，并确保与Linux内核的兼容性？

Naruto爱好者必备CLI测试应用

"互动学习：行动中的多样性与论文攻读经历"