Nmap查询例子

最新推荐文章于 2024-11-03 10:00:00 发布
原创 最新推荐文章于 2024-11-03 10:00:00 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nmap #域名 #电子邮件

本文介绍使用Nmap进行网络扫描的各种技巧，包括旁站查询、子域名查询、email信息查询等，并提供了针对不同服务的安全审计示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

查询旁站
nmap -sn –script=hostmap-ip2hosts www.baidu.com

查询子域名
nmap –script dns-brute –script-args dns-brute.domain=baidu.com

查询email信息
nmap –script http-email-harvest www.baidu.com

查询系统信息
nmap -p 445 ip –script membase-http-info

扫描web漏洞
namp -p80 –script http-stored-xss.nse www.baidu.com

列举windows 服务/用户
nmap -sU -p 161 –script=snmp-win32-services ip

审计ftp
nmap –script ftp-brute –script-args userdb=user.txt,passdb=password.txt -p 21 ip

审计wordpress
nmap -p80 –script http-wordpress-brute –script-args userdb=user.txt,passdb=password.txt ip

审计joomla
nmap -p80 –script http-joomal-brute –script-args userdb=user.txt,passdb=password.txt ip

审计邮件服务器
nmap -p110 –script=pop3-brute –script-args userdb=user.txt,passdb=password.txt ip

审计smb口令
nmap –script smb-brute.nse –script-args passdb=password.txt -p445 ip

审计vnc服务器
nmap –script vnc-brute -p 5900 ip

审计smtp服务器
nmap -p 25 –script=smtp-enum-users.nse smtp.baidu.com

Elwood Ying
关注
通过Nmap查询端口和漏洞
qq_34685860的博客
11-18 1150
端口状态 open:应用程序在该端口接收了TCP连接或者UDP报文。 cloesd:关闭的端口对于nmap也是可访问的，他接收了nmap探测报文并作出响应。但没有应用程序在其上监听。 filtered:由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放，过滤可能来自专业的防火墙设备，路由规则或者主机上的软件防火墙。 unfiltered:未被过滤状态意味着端口可访问，但是nmap无法确定他是开放还是关闭。只有用于映射防火墙规则集的ack扫描才会把端口分类到这个状态...
【网络安全 | 信息收集】旁站查询及C段查询工具使用教程
等风来
01-08 5209
旁站（也称为邻居站点）是指与目标网站在同一服务器上的其他网站，它们共享相同的网络环境。C段是指IP地址的第3个字节（例如192.168.1.X或10.0.0.X），通常包含256个不同的IP地址。简要来说，C段就是和目标服务器在同一网络的的其它服务器，通过对C段中的所有IP地址进行扫描和探测，可以发现与目标服务器相关的其他服务器和服务。 拿到其中一台服务器的权限，就相当于进入了内网，也就是说，旁站、C段探测的意义也是发现更多服务，扩大攻击面。
NMAP实例收集
12-14
NMAP实例收集NMAP实例收集NMAP实例收集
nmap 实例
Amdy_amdy的博客
08-27 580
实例 下面给出一些实例，简单的、复杂的到深奥的。为更具体，一 些例子使用了实际的IP地址和域名。在这些位置，可以使用你自己网络的地址/域名替换。注意，扫描其它网络不一定合法，一些网络管理员不愿看到 未申请过的扫描，会产生报怨。因此，先获得允许是最好的办法。 如果是为了测试，scanme.nmap.org允许被扫描。但仅允许使用Nmap扫描并禁止测试漏洞或进行DoS攻击。为 保证带宽，对该主...
nmap部分实例应用
SunMy的博客
02-10 9225
nmap 扫描远程主机工具，厉害 官方帮助：https://nmap.org/book/man.html 命令语法格式 nmap [Scan Type(s)] [Options] {target specification} 命令选项 -sT TCP connect() 扫描，这是最基本的 TCP 扫描方式。这种扫描很容易被检测到，在目标主机的 日志中会记录大批的连接请求以及错误信息 -sS TCP 同步扫描 (TCP SYN)，因为不必全部打开一个 TCP 连接，所以这项技术通常称为半开扫描 (hal
NMAP使用实例（六）
知行合一
11-12 1360
服务和版本探测 把Nmap指向一个远程机器，它可能告诉您端口25/tcp，80/tcp，和53/udp是开放的。使用包含大约2,200个著名的服务的nmap-services数据库，Nmap可以报告那些端口可能分别对应于一个邮件服务器(SMTP)，web服务器(HTTP)，和域名服务器(DNS)。这种查询通常是正确的 -- 事实上，绝大多数在TCP端口25监听的守护进程是邮件服务器。然而，您
docker-nmap:Nmap 的 Docker 容器
06-01
例子 使用 nmap -A 标志在 scanme.nmap.org 上运行扫描： docker run k0st/nmap -A scanme.nmap.org 使用 nmap -sT -T4 标志在 scanme.nmap.org 上运行扫描： docker run k0st/nmap -sT -T4 scanme.nmap.org ...
nmap通过例子简洁明了介绍，并包含原理
09-27
Nmap（Network Mapper）是一款网络探测工具，它主要用于发现并扫描目标主机的服务、操作系统类型以及开放端口等信息。它的工作原理基于TCP/IP协议，利用ICMP（Internet Control Message Protocol）、UDP（User ...
ruby-nmap:到nmap的Ruby界面，探索工具和安全端口扫描程序。 允许自动执行nmap和解析nmap XML文件
05-07
例子 从Ruby运行Nmap： require 'nmap/program' Nmap :: Program . scan do | nmap | nmap . syn_scan = true nmap . service_scan = true nmap . os_fingerprint = true nmap . xml = 'scan.xml' nmap . ...
NMAP简单使用
02-10
另外，nmap官方文档中的例子： nmap -v scanme. 这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。 nmap -sS -O scanme./24 进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。...
C段扫描+查询旁站
06-01
C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站
2024年最全的Nmap扫描案例集合(含15个常用场景分类,102个命令组合)零基础入门到精通，收藏这篇就够了
最新发布
Python_paipai的博客
11-03 1541
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。木马免杀问题与防御********必知必会。****网络安全/渗透测试。
Nmap命令的29个实用范例
eli的博客
09-24 299
Nmap命令的29个实用范例 - 曾是土木人 - 博客园Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器https://www.cnblogs.com/hongfei/p/3801357.htmlnmap命令详解 - 马昌伟 - 博客园基础命令学习目录 原文链接：http://www.cnblogs.com/hongfei/p/3801357.html Nm
信息收集 ——C段扫描
热门推荐
Gjqhs的博客
01-17 1万+
1.nmap 扫描 nmap在kali的使用方法和常见命令（入门） 2.masscan扫描 C段探测 massan -p 80 ip/24 –rate 10000 -oL output.txt -p 设置端口 --rate 发包速率 -oL 输出位置
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2844
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
traceroute、tr、sed、nmap命令
weixin_34273481的博客
12-03 1583
traceroute 跟踪数据包到达网络主机所经过的路由工具；traceroute 是用来发出数据包的主机到目标主机之间所经过的网关的工具。traceroute 的原理是试图以最小的TTL发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为 38个字节。traceroute [参数选项] hostname，域名或 IP地址...
信息收集--旁站信息收集
weixin_56319791的博客
10-19 1326
渗透测试-信息收集-旁站信息收集
渗透测试之信息收集
weixin_33908217的博客
02-20 503
0x01 前言 系统漏洞->中间件漏洞->web漏洞 信息收集分为:主动信息收集和被动信息收集 ·主动信息收集：主动信息搜集是与目标主机进行直接交互，从而拿到我们的目标信息。 ·被动信息收集：不与目标主机进行直接交互，通过搜索引擎或者社工等方式间接的获取目标主机的信息。 0x02 主动信息收集 1.服务器和中间件信息 服务器信息：系统类型，如Ubuntu。 中间...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值