kali入门到入狱之Nmap扫描端口

kali作为网络渗透中的翘楚，自带Nmap可以直接使用，kali的安装和汉化专门一篇详细介绍，可以去看看

Nmap的基本功能

1、探测一组主机是否在线
2、扫描主机端口
3、推测目标运行的操作系统

Nmap的常用指令：

-h       //查看所有指令
-p       //指定扫描的端口号
-v       //显示扫描过程
-F       //执行快速扫描
-n       //静止反向域名解析
-R       //反向域名解析
-6       //启动ipv6扫描
-Pn      //跳过主机发现的过程进行端口扫描
-A       //全面扫描，该命令会扫描ip/域名的操作系统信息
-sS      //TCP SYN扫描
-sU      //UDP扫描
-sT      //TCP扫描
-sV      //扫描系统版本可程序版本号检测
--script=vuln   //全面的漏洞扫描
-PA/-PS/-PR     //扫描局域网下包含的主机

直接扫描

nmap +ip地址

查看详细信息命令：

nmap -A +IP

扫描漏洞

nmap --script=vuln +IP