nmap 技巧

主机发现

端口扫描

端口介绍

-sN /sF /sX  隐蔽扫描

Udp

Linux系统端口扫描

空闲/僵尸主机扫描

IP协议扫描

IP有8位协议号，指明IP的上层协议

指纹识别

-sV

--allports

--version-intensity  0-9依次增强   2  代表 --version-light  9  --version-all 

--version-trace 详细版本信息

-sR 识别rpc服务  windows  111 端口  linux磁盘挂载端口 2049 rpcinfo工具也可实现rpc端口的服务识别

默认不安装

 

系统识别  通过TTL值以及IP上层协议对报文的 响应不同

windows 128  linux 64

-O与-A共同使用     也可猜测系统类型 -O --fuzze  /-O --osscan-guess，最好通过多方面信息进行猜测。

--osscan-limit 具有开放或者关闭端口主机执行，-P0/Pn不进行ping扫描速度较慢，可逃过一些主机自带防火墙。