十大黑客工具之nmap( 六 )

实例:
nmap -F -Pn -D 192.168.1.100,192.168.1.110,ME -e eth0 -g 5555 192.168.1.250

十大黑客工具之nmap

文章插图
 
  • -F参数表示快速扫描100个端口
  • -Pn不进行ping扫描
  • -D表示使用ip诱骗方式掩饰真实ip,使用的是192.168.1.100和192.168.1.110
  • ME表示自己真实的ip,这里是192.168.1.234
  • -e 参数指定eth0网卡发送数据包
  • -g参数指定发送的端口号
NSE脚本引擎
NSE脚本引擎(Nmap Scripting Engine)是nmap最强大,最灵活的功能之一,允许用户自己编写脚本来执行自动化的操作或者扩展nmap的功能 。
nmap的脚本库的路径:/usr/share/nmap/scripts ,该目录下的文件都是nse脚本
NSE使用Lua脚本语言,并且默认提供了丰富的脚本库,目前已经包含了14个类别的350多个脚本 。NSE的设计初衷主要考虑以下几个方面
  1. 网络发现(Network Discovery)
  2. 更加复杂的版本侦测(例如 skype 软件)
  3. 漏洞侦测(Vulnerability Detection)
  4. 后门侦测(Backdoor Detection)
  5. 漏洞利用(Vulnerability Exploitation)

【十大黑客工具之nmap】


推荐阅读