Nmap扫描实战命令汇总

一、Nmap主机发现

1. Nmap全面扫描/综合扫描

2. Nmap Ping扫描

3. Nmap 免Ping扫描，穿透防火墙，避免被防火墙发现

4. Nmap TCP SYN Ping 扫描

5. Nmap TCP ACK Ping 扫描

6.Nmap UDP Ping 扫描

7. Nmap ICMP Ping Types 扫描

8. Nmap ARP Ping 扫描

9. Nmap 列表 扫描

10. Nmap 禁止方向域名解析

11. Nmap 方向域名解析

12. Nmap 使用系统域名解析系统

13. Nmap 扫描IPV6地址

14. Nmap路由跟踪

15. Nmap SCTP INIT Ping 扫描

二、端口发现

1. 时序扫描

2. 常用扫描方式

3. TCP SYN 扫描 （高效的扫描方式）

4. TCP 连接扫描

5. UDP 连接扫描

6. 隐蔽扫描

7. TCP ACK 扫描

8. TCP 窗口扫描

9. TCP Maimon 扫描

10. 自定义 扫描

11. 空闲 扫描( 隐藏IP )

12. IP协议 扫描

三、指纹识别探测

1. Nmap版本探测

2. 全端口版本探测

3. 设置扫描强度

4. 轻量级扫描

5. 重量级扫描

6. 获取详细版本信息

7. RPC扫描

8. 对指定的目标进行操作系统监测

9. 推测系统并识别

四、扫描速度调整

1. 调整并行扫描组的大小

2. 调整探测报文的并行度

3. 调整探测报文超时

4. 放弃缓慢的目标主机

5. 调整报文适合时间间隔

五、规避防火墙/IDS

1. 报文分段

2. 指定偏移大小

3. Nmap IP欺骗

4. Nmap 源地址欺骗

5. Nmap 源端口欺骗

6. Nmap 指定发包长度

7. Nmap 目标主机随机排序

8. MAX地址欺骗

六、利用nmap脚本信息收集

1. IP信息收集

2. WHOIS 查询

3. 搜索邮件信息(新版可能没有这个模块)

4. IP反查

5. DNS信息收集

6. 检索系统信息

7. 后台打印机服务漏洞

8. 系统漏洞扫描

9.扫描Web漏洞

10. 通过 Snmp 列举 Windows 服务/账户

11. 枚举 DNS 服务器的主机名

12. HTTP信息收集

13. 枚举SSL密钥

14. SSH服务密钥信息探测

七、脚本使用-数据库探测

1. Mysql列举数据库

2. 列举 MySQL 变量

3. 检查 MySQL 密码

4. 审计 MySQL 密码

5. 审计 MySQL 安全配置

6. 审计 Oracle 密码

7. 审计 msSQL密码

8. 检查 msSQL空密码

9. 读取 msSQL 数据

10. 读取 msSQL 执行系统命令

11. 审计 PgSQL 密码

八、脚本使用渗透测试

1. 审计 HTTP 身份验证

2. 审计 FTP 服务器

3. 审计 Wordpress 程序

4. 审计 Joomla 程序

5. 审计 邮件服务器

6. 审计 SMB 口令

7. Nmap审计 VNC 服务

8. Nmap审计 SMTP 服务器

9. Nmap检测 Stuxnet 蠕虫

10. SNMP 服务安全审计

九、图形化界面Zenmap

1. Intense scan (详细扫描)

2. Intense scan plus UDP (UDP扫描经典使用)

3. Intense scan, all TCP ports (TCP扫描)

4. Intense scan, no ping (无Ping扫描)

5. Ping scan (Ping扫描)

6. Quick scan

7. Quick scan plus

8. Quick traceroute

9. Regular scan

10. Slow comprehensive scan

十. Nmap小技巧

1. 发送以太网数据包

2. 网络层发送

3. 假定拥有所有权

4. 在交互模式中启动

5. 查看 Nmap 版本号

6. 设置调试级别

7. 跟踪发送接收的报文

8. 列举接口和路由

9. 指定网络接口

10. 继续中断扫描

11. Dnmap

12. 编写 Nse 脚本

13. 探测防火墙

14. VMware认证破解

十一. Nmap保存和输出

1. 标准保存

2. XML保存

3. 133t 保存

4. Grep 保存

5. 保存到所有格式

6. 补充保存文件

7. 转换 XML 保存

8. 忽略 XML 声明的 XSL 样式表

一、Nmap主机发现

1. Nmap全面扫描/综合扫描

nmap -A 192.168.100.100

2. Nmap Ping扫描

nmap -sP 192.168.1.1/24

3. Nmap 免Ping扫描，穿透防火墙，避免被防火墙发现

nmap -P0 192.168.100.100

4. Nmap TCP SYN Ping 扫描

nmap -PS -v 192.168.100.100

nmap -PS80,10-100 -v 192.168.100.100 （针对防火墙丢弃RST包）

5. Nmap TCP ACK Ping 扫描

nmap -PA -v 192.168.100.100

6.Nmap UDP Ping 扫描

nmap -PU -v 192.168.100.100

7. Nmap ICMP Ping Types 扫描

nmap -PU -v 192.168.100.100 (ICMP ECHO)

nmap -PP -v 192.168.100.100 (ICMP 时间戳)

nmap -PM -v 192.168.100.100 (ICMP 地址掩码)

8. Nmap ARP Ping 扫描

nmap -PR -v 192.168.100.100

9. Nmap 列表 扫描

nmap -sL -v 192.168.100.100

10. Nmap 禁止方向域名解析

nmap -n -sL -v 192.168.100.100

11. Nmap 方向域名解析

nmap -R -sL -v 192.168.100.100

12. Nmap 使用系统域名解析系统

nmap --system-dns 192.168.1.2 192.168.100.100

13. Nmap 扫描IPV6地址

nmap -6 IPv6

14. Nmap路由跟踪

nmap --traceroute -v www.example.com

15. Nmap SCTP INIT Ping 扫描

nmap -PY -v 192.168.100.100

二、端口发现

1. 时序扫描

nmap -T(0-5) 192.168.100.100

2. 常用扫描方式

nmap -p 80 192.168.100.100

nmap -p 80-100 192.168.100.100

nmap -p T:80,U:445 192.168.100.100

nmap -F 192.168.1.100.100 (快速扫描)

nmap --top-ports 100 192.168.100.100 (扫描最有用的前100个端口)

3. TCP SYN 扫描 （高效的扫描方式）

nmap -sS -v 192.168.100.100

4. TCP 连接扫描

nmap -sT -v 192.168.100.100

5. UDP 连接扫描

nmap -sU -p 80-100 192.168.100.100

6. 隐蔽扫描

nmap -sN ip(NULL扫描)

nmap -sF ip(FIN扫描)

nmap -sX ip(Xmas扫描)

7. TCP ACK 扫描

nmap -sA 192.168.100.100

8. TCP 窗口扫描

nmap -sW -v -F 192.168.100.100

9. TCP Maimon 扫描

nmap -sM -T4 192.168.100.100

10. 自定义 扫描

nmap -sT --scanflags SYNURG 192.168.100.100

11. 空闲 扫描( 隐藏IP )

nmap -sI www.example.co:80 192.168.100.100

12. IP协议 扫描

nmap -sO -T4 192.168.100.100

三、指纹识别探测

1. Nmap版本探测

nmap -sV 192.168.100.100

nmap -sV -A 192.168.100.100

2. 全端口版本探测

nmap -sV --allports 192.168.100.100

3. 设置扫描强度

nmap -sV --version-intensity (0-9) 192.168.100.100

4. 轻量级扫描

nmap -sV --version-light 2 192.168.100.100

5. 重量级扫描

nmap -sV --version-all 192.168.100.100

6. 获取详细版本信息

nmap -sV --version-trace 192.168.100.100

7. RPC扫描

nmap -sS -sR 192.168.100.100

8. 对指定的目标进行操作系统监测

nmap -O --osscan-limit 192.168.100.100

9. 推测系统并识别

nmap -O --osscan-guess 192.168.100.100

四、扫描速度调整

1. 调整并行扫描组的大小

nmap --min-hostgroup 30 192.168.1.110/24

nmap --max-hostgroup 30 902 192.168.100.101

2. 调整探测报文的并行度

nmap --min-parallelism 100 192.168.100.101

nmap --max-parallelism 100 192.168.100.101

3. 调整探测报文超时

nmap --initial-rtt-timeout 100ms 192.168.100.101

nmap --max-rtt-timeout 100ms 192.168.100.101

nmap --min-rtt-timeout 100ms 192.168.100.101

4. 放弃缓慢的目标主机

nmap --host-timeout 1800000ms 192.168.100.101

5. 调整报文适合时间间隔

nmap --scan-delay 1s 192.168.100.101

nmap --max-scan-delay 1s 192.168.100.101

五、规避防火墙/IDS

1. 报文分段

nmap -f -v ip

2. 指定偏移大小

nmap --mtu 16 192.168.100.101

3. Nmap IP欺骗

nmap -D RND:11 192.168.100.101

nmap -D 192.168.100.101,192.168.100.100,192.168.1.101 192.168.100.101

4. Nma