nmap使用

wespten

已于 2022-07-09 13:14:44 修改

阅读量2.5k

点赞数

分类专栏：网络安全AI+ 渗透测试代码审计等保全栈网络安全开发文章标签：网络安全 web安全

于 2022-07-09 13:11:34 首次发布

本文链接：https://blog.youkuaiyun.com/qq_35029061/article/details/125692248

版权

网络安全AI+ 渗透测试代码审计等保全栈网络安全开发专栏收录该内容

301 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了nmap工具的功能，包括主机发现、端口扫描、版本侦测和操作系统侦测。重点讲解了nmap的各种扫描类型，如TCP SYN、半开、连接、UDP、FIN、Xmas、ACK等扫描，以及相关的命令用法，对于网络和安全领域的从业者具有指导价值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

端口扫描不但可以为黑客所利用，同时端口扫描还是网络安全工作者的必备的利器，通过对端口的扫描，了解网站中出现的漏洞以及端口的开放情况，对网站安全方面有着不可或缺的贡献。目前在市面上主要的端口扫描工具是X_Scan、SuperScan、nmap，其中在这里主推的是nmap。

一、nmap包含四项基本功能：

1、主机发现（Host Discovery）

2、端口扫描（Port Scanning）

3、版本侦测（Version Detection）

4、操作系统侦测（Operating System Detection）

二、nmap命令

# nmap [扫描类型] [选项] {目标说明}
扫描选项 名称 功能
-g 指定源端口 使用特定源端口发送数据包
Cspoofmac Mac欺骗 创建虚假mac，随机化mac地址
-S 源Ip地址 伪造源IP，或指定源IP
-e 选择网口 选择发送和接受数据的网口
-F 快速扫描 namp-services文件中默认扫描减到100个端口
-p 确定端口范围 选择扫描端口
-N NDS解析 执行反向lookup
-R 反向lookup 强制反向lookup
-A 激进型 启用许多扫描选项，如版本扫描和脚本扫描（慎用）

三、nmap常用命