Network Mapper Nmap( 二 )


-oX xml文件格式保存(如-oX D:aaa.xml),常用xml文件格式
-oA 扫描结果以标准格式、XML格式和Grep格式一次性保存,分别存放在bbb.nmap,bbb.xml和bbb.gnmap中(如-oA bbb)
-O 远程操作系统检测,存在误报
【Network Mapper Nmap】-h 帮助选项
6. 常见场景扫描1)A simple subnet scan
nmap <IP>
2)Scan all the TCP ports of a host
nmap -p- <IP>
3)Performing a TCP SYN scan
nmap -sS -p- <IP>
4)Performing a UDP Port scan
nmap -sU -r -v <IP>
7. 扫描结果端口状态1)open:端口是开放的
2)losed:端口是关闭的
3)filtered:端口被防火墙IDS/IPS屏蔽,无法确定其状态
4)unfiltered:端口没有被屏蔽,但是否开放需要进一步确定
5)open|filtered:端口是开放的或被屏蔽
6)closed|filtered :端口是关闭的或被屏蔽
Zenmap(The GUI version of Nmap)1. 工具安装1)Windows系统Zenmap工具安装
无需单独安装,安装Nmap时已经将Zenmap安装,可直接使用 。
2)Linux操作系统Zenmap工具安装
先安装nmap,再安装zenmap(或直接安装nmap/zenmap集成包nmap-7.80-1.src.rpm)
安装nmap/zenmap集成包:rpm -ivh nmap-7.80-1.src.rpm
安装Zenmap:rpm -ivh zenmap-7.80-1.noarch.rpm
2. 工具使用

Network Mapper Nmap

文章插图
 
3. 工具默认扫描策略1)Intense scan(nmap -T4 -A -v)
2)Intense scan plus UDP(nmap -sS -sU -T4 -A -v)
3)Intense scan, all TCP ports(nmap -p 1-65535 -T4 -A -v)
4)Intense scan, no ping(nmap -T4 -A -v -Pn)
5)Ping scan(nmap -sn)
6)Quick scan(nmap -T4 -F)
7)Quick scan plus(nmap -sV -T4 -O -F --version-light)
8)Quick traceroute(nmap -sn --traceroute)
9)Regular scan(nmap)
10)Slow comprehensive scan(nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 --script "default or (discovery and safe)")




推荐阅读