【黑客工具】之Nmap详细使用教程——扫描器主机、端口、版本、OS、漏洞扫描

（一）主机发现

1、批量Ping扫描: 批量扫描一个网段的主机存活数。

例：nmap -sP 192.168.60.1/24 ##使用ping批量扫描192.168.60段的存活主机。

扫描IP地址范围: 可以指定一个IP地址范围

例：nmap -sP 192.168.60.20-100

扫描192.168.60段20-100之间的存活主机

2、跳过Ping探测:

有些主机关闭了ping检测,所以可以使用**-P0**跳过ping的探测，可以加快扫描速度。

例：namp -P0 192.168.60.76 ##不通过ping扫描对192.168.70.76进行探测：

3、计算网段主机IP

-sL List Scan 仅列出指定网段上的每台主机，不发送任何报文到目标主机。

例：nmap -sL 192.168.60.0/24 ##列出192.168.60段的主机。

4、主机发现

-sn: Ping Scan 只进行主机发现，不进行端口扫描。

例：nmap -sn 192.168.60.0/24 扫描192.168.60地址段的存活主机。

（二）端口扫描

注：nmap默认扫描1000个常用端口

1、 -P 探测目标主机开放的端口

例：nmap -P 192.168.60.51 #探测目标主机192.168.60.51开放的端口

2、-sS (TCP SYN扫描) 使用SYN半开扫描。

例1：nmap -sS 192.168.60.51 使用SYN半开扫描扫描192.168.60.51开放的端口。

例2：nmap -sS 192.168.60.0/24 使用SYN半开扫描扫描192.168.60段存活主机开放的端口。

3、-sU (UDP扫描)扫描UDP端口

例：nmap -sU 192.168.60.81 扫描目标主机开放的UDP端口；

（三）版本探测

1、-sV 版本探测，打开版本探测。 也可以用-A同时打开操作系统探测和版本探测。

例：nmap -sV 192.168.60.81 探测目标主机192.168.60.81的端口对应服务版本。

（四）OS探测

1、-O (启用操作系统检测)

nmap -O 192.168.60.81 对目标主机的操作系统进行检测；

（五）漏洞发现参数

nmap脚本大概分类如下：

auth：负责处理鉴权证书（绕开鉴权）的脚本；

broadcast：在局域网内探查更多服务开启状况，如dhcp、dns、sqlserver等服务；

brute：提供暴力破解方式，针对常见的应用，如http、snmp等；

default：使用-sC或-A选项扫描时候默认的脚本，提供基本脚本扫描能力；

discovery：对网络进行更多的信息，如SMB枚举、SNMP查询等；

dos：用于进行拒绝服务攻击；

exploit：利用已知的漏洞入侵系统；

external：利用第三言的数据库或资源，例如进行whois解析；

fuzzer：模糊测试的脚本，发送异常的包到目标机，探测出潜在的漏洞；

intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽；

malware：探测目标机是否感染了病毒、开启了后门等信息；

safe：此类与intrusive相反，属于安全性脚本；

version：负责增强服务与版本扫描（Version Detection）功能的脚本；

vuln：负责检查目录机是否有常见的漏洞（Vulnerability），如是否有MS08_067；

例：nmap --script=vlun 192.168.60.81 检查扫描目标是否有脚本中包含的漏洞；script后跟不同的变量以实现特定的功能。

题外话

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

如有侵权，联系删除。