Nmap常用参数

Nmap

常用参数

• -sP: 主机存活探测，仅检查目标主机是否在线，而不会进行端口扫描。通常通过以下方式探测主机存活
  • 发送ICMP Echo Request(ping)
  • 发送TCP SYN请求到常见端口
  • 使用ARP请求，如果在本地网络中。
• -sn: 和-sP等同
• -PE: 指定使用ICMP Echo请求。
• -PP:使用时间戳请求
• -PM:使用网络地址掩码请求。
• -Pn: 跳过Ping检测，直接扫描主机端口（用于目标禁用ICMP或有防火墙的情况）
• -sS: TCP SYN扫描，最快速、最隐蔽的扫描方法之一
• -sT: TCP连接扫描，直接进行TCP连接
• -PU:用于UDP Ping扫描，发送一个UDP探测包到目标主机的指定端口，以确定主机是否在线。
• -sU:UDP端口扫描，用于探测目标主机UDP端口开放情况
• -p:指定端口或端口范围，扫描特定端口，而不是默认的1000个端口
• -sV:探测开放端口上服务的版本信息
• -O: 检测目标操作系统
• -A: 启用操作系统检测、版本检测、脚本扫描和路由追踪等功能。
• -T0 至 -T5：扫描速度检测，-T0非常慢的扫描模式，-T5最快速的扫描。
• --scan-delay:设置两次数据包发送之间的延迟
• --script:指定使用NSE脚本扫描，Nmap内置了许多脚本，用于探测漏洞、暴力破解、获取更多目标信息。