linux查看端口使用情况

时间: 2023-04-26 18:01:14 浏览: 103

nmap 扫描端口使用

namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机：　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统：　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子：　　nmap -v scanme. 　　这个选项扫描主机scanme中所有的保留TCP端口。选项-v启用细节模式。　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表。　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。　　其他选项：　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。协议限定符一直有效直到指定另一个。例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。　　-F (快速 (有限的端口) 扫描) ### Nmap工具的基础使用与高级技巧 #### 一、Nmap简介 Nmap（Network Mapper）是一款开源的网络扫描和探测工具，广泛应用于网络安全领域。它可以用来探测一组主机是否在线，扫描主机端口以了解提供的网络服务，并推断主机所使用的是何种操作系统。 #### 二、基本扫描选项 Nmap提供了多种扫描方式来满足不同的需求： 1. **Ping扫描（-sP）**： - 语法：`nmap -sP <target>` - 作用：打印出对扫描做出响应的主机，但不做进一步测试，如端口扫描或操作系统探测。 - 示例：`nmap -sP 192.168.1.0/24` 2. **列表扫描（-sL）**： - 语法：`nmap -sL <target>` - 作用：仅列出指定网络上的每台主机，不发送任何报文到目标主机。 - 示例：`nmap -sL 192.168.1.0/24` 3. **TCP SYN扫描（-sS）**： - 语法：`nmap -sS <target>` - 作用：被称为半开放扫描，它不打开一个完整的TCP连接，执行速度较快。 - 示例：`nmap -sS 192.168.1.0/24` 4. **TCP Connect扫描（-sT）**： - 语法：`nmap -sT <target>` - 作用：当SYN扫描不可用时，这是默认的TCP扫描方式。 - 示例：`nmap -sT 192.168.1.0/24` 5. **UDP扫描（-sU）**： - 语法：`nmap -sU <target>` - 作用：向每个目标端口发送空的UDP报头。 - 示例：`nmap -sU 192.168.1.0/24` 6. **操作系统探测（-O）**： - 语法：`nmap -O <target>` - 作用：探测目标主机的操作系统类型。 - 示例：`nmap -O 192.168.1.19` 7. **服务版本探测（-sV）**： - 语法：`nmap -sV <target>` - 作用：除了探测开放端口外，还尝试获取服务的版本信息。 - 示例：`nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127` 8. **秘密SYN扫描结合OS探测（-sS -O）**： - 语法：`nmap -sS -O <target>` - 作用：同时进行秘密SYN扫描和操作系统检测。 - 示例：`nmap -sS -O scanme.nmap.org/24` 9. **指定端口扫描（-p）**： - 语法：`nmap -p <ports> <target>` - 作用：扫描指定的端口。 - 示例：`nmap -PS 192.168.1.234` 10. **UDP Ping扫描（-PU）**： - 语法：`nmap -PU <target>` - 作用：使用UDP ping探测主机。 - 示例：`nmap -PU 192.168.1.0/24` 11. **IP协议探测（-sO）**： - 语法：`nmap -sO <target>` - 作用：确定目标机支持哪些IP协议（如TCP、ICMP、IGMP等）。 - 示例：`nmap -sO 192.168.1.19` 12. **版本详细扫描（-A）**： - 语法：`nmap -A <target>` - 作用：综合扫描，包括端口扫描、操作系统探测和服务版本探测。 - 示例：`nmap -A 192.168.1.19` #### 三、高级用法与技巧 1. **详细模式（-v）**： - 语法：`nmap -v <options> <target>` - 作用：启用详细模式，显示更多信息。 - 示例：`nmap -v scanme.nmap.org` 2. **随机目标主机扫描（-iR）**： - 语法：`nmap -iR <number> <options> <target>` - 作用：随机选择一定数量的主机进行扫描。 - 示例：`nmap -v -iR 100000 -P0 -p 80` 3. **保存扫描结果（-oX/-oG）**： - 语法：`nmap -oX <filename>.xml -oG <filename>.gnmap <options> <target>` - 作用：将扫描结果保存为XML和Grep格式。 - 示例：`nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20` 4. **快速扫描（-F）**： - 语法：`nmap -F <target>` - 作用：快速扫描，仅扫描最常用的端口。 - 示例：`nmap -F 192.168.1.1` 5. **DNS区域传输（host -l）**： - 语法：`host -l <domain> | cut -d -f 4 | nmap -v -iL -` - 作用：进行DNS区域传输以发现域名中的主机，然后将IP地址提供给Nmap进行进一步扫描。 - 示例：`host -l company.com | cut -d " " -f 4 | nmap -v -iL -` #### 四、总结通过上述介绍，可以看出Nmap是一款功能强大的网络扫描工具，不仅可以进行基础的网络扫描，还能进行高级的操作系统探测和服务版本探测。掌握Nmap的基本用法对于网络安全人员来说是非常重要的。同时，通过组合不同的选项，可以实现更复杂的需求。

可以使用命令 "netstat -tuln" 或 "lsof -i :port" 查看 Linux 系统中某个端口的使用情况。例如 "netstat -tuln | grep :80" 可以查看80端口的使用情况。

阅读全文

linux查看端口使用情况

相关推荐

Linux I/O端口编程详解

Linux常用端口与服务详解

运维必备！linux查看端口占用情况

Linux查看端口占用情况的几种方式

Linux 查看端口占用、开放情况

详解Linux查看程序端口占用情况

Linux查看端口、进程情况及kill进程的方法

linux查看端口是否开放

如何在 Linux 中查看当前系统的端口使用情况

Linux查看端口状态及关闭端口方法.docx

Linux 查看端口的占用情况并找出并杀死占用进程的方法

linux 查看端口占用命令实例详解

查看端口使用情况.txt

LINUX查看端口是否被占用过程解析

linux查看端口是否开放的方法总结

linux查看端口是否被占用的小脚本

Linux基础：端口详解与系统管理

Linux系统端口状态查询方法教程

python入门-30.寻找列表中只出现一次的数字-寻找单身狗.py

最新推荐

Linux 查看端口的占用情况并找出并杀死占用进程的方法

linux下查看端口是否被占用以及查看所有端口【推荐】

linux服务器端口无法访问问题解决

Linux中解除端口占用的方法

python入门-30.寻找列表中只出现一次的数字-寻找单身狗.py

火炬连体网络在MNIST的2D嵌入实现示例

管理建模和仿真的文件

L2正则化的终极指南：从入门到精通，揭秘机器学习中的性能优化技巧

如何构建一个符合GB/T19716和ISO/IEC13335标准的信息安全事件管理框架，并确保业务连续性规划的有效性？

Angular插件增强Application Insights JavaScript SDK功能