nmap保存结果与提取信息

最新推荐文章于 2025-02-14 09:00:16 发布
最新推荐文章于 2025-02-14 09:00:16 发布
阅读量2.4w 收藏 4
点赞数 2
分类专栏： Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/H3arts/article/details/50634529
版权
本文介绍了如何使用nmap批量扫描IP段，并通过正则表达式提取扫描结果中的开放端口、端口对应服务及服务版本，同时分享了作者在学习Python过程中编写相关脚本的心得体会。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x00 目标

nmap批量扫描ip段，之后提取扫描结果中开放端口、端口对应服务、以及服务的版本号到txt文件

0x01 扫描

将需要扫描的ip段放在list.txt，然后使用命令按需要给参数

nmap -p xx,xx -sV -sS -T4 -oN nmap.txt -iL list.txt

0x02筛选结果ÿ

最低0.47元/天 解锁文章
使用Python提取Nmap特定状态IP地址
soarli的博客
05-20 1273
版权 本文首发于soarli博客，转载请注明来源。传送门 由于一个细微的逻辑疏忽，导致折腾了半小时左右，问题已经得以解决。 代码 1.0版本 import os import re f1 = open('D:/283389.txt',"r") f2 = open('D:/283389.txt',"r") line = f1.readline() subline = 'open' subline2 = 'filtered' #line.replace(' ', '') print('端口状态为open的ip
nmap xml mysql_nmap扫描结果xml解析脚本
weixin_30611667的博客
01-19 394
perl#!/usr/bin/perl -wuse XML::Simple;use Net::MySQL;system("nmap -n -p 5666 10.1.1.0/23 10.1.3.0/24 -oX output.xml");my $text = XMLin("output.xml");my $i = 0;while ( $text->{host}->[$i] ) {my $...
Nmap扫描结果保存到本地并提取ip
总有人间一两风，填我十万八千梦
09-14 1万+
Nmap提供了数据输出，也提供了数据保存，Nmap的数据保存方式有很多种。如下为namp保存的格式 1. -oN 保存结果的样式和终端输出的样式一样 nmap xxx.xxx.38.131-133 -oN map2.txt 需求：对某网段就行C段扫描，将扫描结果保存为txt文档，并将扫描到的所有的存活主机ip进行提取并保存到txt文件中，然后倒入nessus进行批量扫描。 1. 扫描并保存结果 nmap xx.xx.38.0/24 -oN C段.txt 2. 提取存活...
深度探索端口扫描神器：Nmap 全面使用指南
最新发布
jsl80215219的博客
02-14 1453
通过掌握 Nmap 的安装方法、基本使用技巧、常用命令示例、高级功能以及使用注意事项，我们能够更加深入地了解网络环境，及时发现潜在的安全隐患，为网络的稳定运行和信息安全提供有力的保障。因此，在根据 Nmap 扫描结果进行决策时，需要结合其他信息进行综合判断，必要时可以采用多种扫描工具和方法进行交叉验证，以确保对网络状况的准确了解。例如，在短时间内对一个网络进行大规模、高强度的扫描，可能会占用大量的网络带宽，导致网络拥塞，影响正常的网络业务运行。然而，由于需要建立完整连接，扫描过程相对耗时，速度较慢。
Nmap扫描结果的保存和输出
热门推荐
weixin_34221036的博客
03-26 2万+
2019独角兽企业重金招聘Python工程师标准>>> ...
Nmap扫描结果XML文件内容提取
天在等我，菜鸟想飞
01-15 1569
近日使用nmap进行了一堆IP的扫描，但是namp的结果形式不是想要的[IP]:[PORT]格式，为方便下一步操作，进行了相关的数据提取。 使用PHP编写相关处理。 // An highlighted block <?php $file_path = "portresult.xml文件路径"; $file = fopen($file_path, "r"); global $ip; while(! feof($file)) { $line= fgets($file);//fgets()函数从文
python基础教程：巧用python和libnmapd,提取Nmap扫描结果
python基础学习教程
02-15 1382
本文将会讲述一系列如何使用一行代码解析 nmap 扫描结果，其中会在 Python 环境中使用到 libnmap 里的 NmapParser 库，这个库可以很容易的帮助我们解析 nmap 的扫描结果 每当我进行内网渗透面对大量主机和服务时，我总是习惯使用自动化的方式从 nmap 扫描结果中提取信息。这样有利于自动化检测不同类型的服务，例如对 web 服务进行路径爆破，测试 SSL/TLS 服务使用...
Python与libnmap实战：解析Nmap扫描结果
"这篇文章主要介绍了如何利用Python和libnmap库解析Nmap的扫描结果，特别是使用NmapParser工具来高效地提取扫描信息，以便在内网渗透测试中进行自动化处理，例如针对不同服务的进一步测试。作者强调了在IPython环境...
将nmap 扫描结果保存到文件中
10-31
要将Nmap扫描结果保存到本地文件并将存活主机IP提取出来，你可以按照以下步骤操作： 1. 首先，选择你想要扫描的C类网段范围，例如192.168.1.0/24。 ```bash nmap -sn 192.168.1.0/24 -oN scan_results.txt ``` 这...
Nmap 扫描并生成HTML报告
优快云
02-22 1万+
Nmap（Network Mapper）是一个开源的网络扫描和安全审计工具，用于发现目标主机上运行的服务和开放的端口，以及执行网络漏洞扫描和安全评估。默认的Nmap并不支持报告的生成，如果需要生成报告则需要额外的模板文件，如下则是使用Nmap生成报告的实现细节。输出成.xls结尾的报告，下载模板并使用converter.py文件实现转换。输出漂亮的html报告，下载模板mode.xsl模板，模板内容如下。扫描报告，可以生成如下格式，这是Nmap中自带的格式。执行命令，使用指定模板生成。
nmap扫描命令整理.txt
06-29
nmap
nmap 扫描端口使用
07-19
namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)namp 2011-06-25 02:13:43| 分类： Linux | 标签：namp |字号大中小 订阅 . 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： 　　nmap -sP 192.168.1.0/24 　　仅列出指定网络上的每台主机，不发送任何报文到目标主机： 　　nmap -sL 192.168.1.0/24 　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)： 　　nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700 　　使用UDP ping探测主机： 　　nmap -PU 192.168.1.0/24 　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快： 　　nmap -sS 192.168.1.0/24 　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描： 　　nmap -sT 192.168.1.0/24 　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口: 　　nmap -sU 192.168.1.0/24 　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等): 　　nmap -sO 192.168.1.19 　　探测目标主机的操作系统： 　　nmap -O 192.168.1.19 　　nmap -A 192.168.1.19 　　另外，nmap官方文档中的例子： 　　nmap -v scanme. 　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 　　nmap -sS -O scanme./24 　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。 　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127 　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。 　　nmap -v -iR 100000 -P0 -p 80 　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。 　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20 　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。 　　host -l | cut -d -f 4 | nmap -v -iL - 　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。 　　其他选项： 　　-p (只扫描指定的端口) 　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。 　　-F (快速 (有限的端口) 扫描)
nmap扫描教程 呵呵
01-16
nmap扫描教程 nmap扫描教程 nmap扫描教程
nmap空闲扫描C语言代码
qq_36390239的博客
11-06 1324
nmap空闲扫描C语言代码： #include "idle_scan.h" #include "timing.h" #include "osscan2.h" #include "nmap.h" #include "NmapOps.h" #include "services.h" #include "Target.h" #include "utils.h" #include "output.h"
nmap保存到扫描文件（局域网）
wjwqp的专栏
08-07 1119
rootkali)-[/] nmap 192.168.0.1/24 | grep scan | grep -v addresses |grep -v on | awk '{print $5}' | >test.txt
nmap
mumuzi2的博客
02-25 505
Nmap 下载地址： http://www.nmap.com.cn/ 简介： Nmap （网络映射器）是Gordon Lyon最初编写的一种安全扫描器，用于发现计算机网络上的主机和服务，从而创建网络的“映射”。为了实现其目标，Nmap将特定数据包发送到目标主机，然后分析响应.NMAP强大的网络工具，用于枚举和测试网络。 全端口扫描：nmap -p 1-65535 -Pn ip 从文本中导入ip并输出到文本：nmap -sS -Pn -iL ip.txt -oG ip_output.txt 存活主机发现：
Nmap使用教程图文教程（超详细）
2401_84182392的博客
04-12 1734
阶课程，基本涵盖了95%以上HarmonyOS鸿蒙开发知识点，真正体系化！**
nmap学习使用
qq_53755216的博客
06-24 474
写在前面 最近做到了网鼎杯nmap 这样一道题 卡住了 正好一直想好好学一下nmap工具的使用 这里就好好总结一下 关于端口 常见操作指令 扫描常用参数 nmap -v ip 显示详细的扫描过程 nmap -p ip 扫描指定端口 nmap -A ip 全面扫描操作系统 nmap -sP ip 进行ping扫描主机存活 nmap -Pn/-P0 ip 禁ping扫描 nmap -sS ip 进行tcp syn扫描 也叫半开放扫描 nmap -sT ip 进行tcp连接扫描 （准确性高） 常见的几
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值