本文详细介绍了Nmap工具的端口扫描参数，包括-sS（SYN扫描）、-Pn（禁用PING）、-p（指定端口）、--open（仅显示开放端口）、--min-hostgroup和--min-parallelism（调整扫描速度）、--host-timeout（超时设置）、-T4（扫描速度级别）、-v（详细输出）和-oG（输出格式）。通过-iL选项读取主机列表进行批量扫描，帮助网络安全专业人员更有效地进行网络探测和端口状态检查。
nmap端口扫描参数设置
nmap -sS -Pn -p 80 -n --open --min-hostgroup 1024 --min-parallelism 10 --host-timeout 30 -T4 -v -oG results.txt -iL hostip.txt
详细说一下各参数的含义：
-sS：使用SYN方式扫描，默认用的是-sT方式，即TCP方式，需要完成完整的三次握手，比较费时，SYN就比较快一些了，具体自己百度了解
-Pn： 禁用PING检测
-p： ports，要检测的端口号，比如80
-n： 功能未知，在V2EX上看到的
–open： 只输出检测状态为open的端口，即开放的端口，参考文章《快速高效:Nmap结果整理方法》
–min-hostgroup 1024：调整并行扫描组的大小，参考文章《详尽的Nmap扫描参数解析》
–min-parallelism 1024：调整探测报文的并行度
–host-timeout 30：检测超时的跳过
-T4：总共有T0-T5，貌似T4比较折中，参考文章《Nmap参考指南：十一、 时间和性能》
-v：打印详细扫描过程
-oG：输出为比较人性化的格式，一条记录一行，后期好处理
-iL：载入hostip段文件，批量扫，不用一条条执行了。
扫一扫
2298
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
