nmap命令

端口状态：

open：开放的

closed：关闭的

filtered：被过滤的

unfiltered：未被过滤的

open|filtered：开放或被过滤的

closed|filterd：关闭或被过滤的

用法：nmap [扫描类型] [选项] [目标]

nmap -p- ip：全端口扫描

nmap -A/O ip：检查操作系统版本

nmap -Pn ip：启用无ping检测

nmap -T4 ip：加快执行速度

nmap -iR ip：随机选择目标，可以指定扫描多少台主机，如：-iR 500，扫描500台主机

--exclude ip：排除主机/网络

--excludefile 文本：从文本中排除

nmap -sL ip：列出改网段所有ip地址

nmap -sP ip：ping检查，列出所有ip地址状态，存活/不存活

nmap -P0 ip：不进行主机发现，直接进行扫描

nmap -PS/PA/PU 端口 ip：对指定的端口进行TCP、SYN/ACK、UDP发现

nmap -PE/PP/PM ip：显示icmp、扫描时间、及网络掩码请求等

nmap -n ip：不做dns解析

nmap -R ip：做dns解析

nmap -sI ip：空闲扫描

nmap -sO ip：ip协议扫描

nmap -b ip：ftp反弹扫描

nmap -p 端口 ip：指定端口进行扫描，如：-p 1-65535 、-p 22、-p U:53等

nmap -F ip：快速扫描，仅扫描nmap-services文件中的端口

nmap -r ip：连续扫描端口

nmap -sV ip：探测开放端口，确定服务或版本

nmap -D ip：设置诱饵隐藏扫描

nmap -S ip：欺骗源地址扫描

nmap -6 ip：启用ipv6扫描

nmap -sS ip：进行隐藏SYN扫描

nmap --script=vuln ip：漏洞扫描

nmap --script=brute ip：漏洞扫描。并进行暴力破解，如：数据库、smb、snmp等

nmap --script=ftp-brute.nse ip：对ftp协议密码爆破

nmap --script=external 域名：利用第三方资源进行漏洞扫描，如whios解析

nmap --script=auth ip：主机弱口令扫描

nmap --script=realvnc-auth-bypass ip：常见服务扫描，如：vnc、mysql、telnet、rsync等

nmap --script=broadcast ip：广播收集信息；

nmap --script=default：默认脚本，等同于-sC

nmap --script=discovery：发现主机与所开服务脚本

nmap --script=dos：拒绝服务攻击脚本

nmap --script=exploit：漏洞利用脚本

nmap --script=fuzzer：模糊测试脚本

nmap --script=intrusive：入侵脚本

nmap --script=malware：恶意软件检查脚本

nmap --script=safe：安全脚本

nmap --script=version：高级系统脚本

nmap -sV --script ssl-enum-ciphers 端口 ip/域名：查看ssl下所有弱加密协议

nmap -p 80 --script http-iis-short-name-brute ip：验证iis短文件名泄露 nmap -sV -p 11211 -script memcached-info ip：验证Memcached未授权访问漏洞 nmap -sV -（-）script http-vuln-cve2015-1635 ip：验证http.sys远程代码执行漏洞 nmap -sV --script=ssl-heartbleed ip：验证心脏出血漏洞 nmap -p 27017 --script mongodb-info ip：验证Mongodb未授权访问漏洞 nmap -p 6379 --script redis-info ip：验证Redis未授权访问漏洞 nmap --script=http-vuln-cve2015-1427 --script-args command=‘ls’ ip：验证Elasticsearch未授权访问漏洞 nmap -p 873 --script rsync-brute --script-args ‘rsync-brute.module=www’ ：验证Rsync未授权访问漏洞

nmap -sV --script “（http*）” and not （http-slowlors and http-brute）ip/域名 ：排除暴力破解和dos攻击

nmap --script-updatedb：更新nmap脚本库

nmap --script http-title 域名：探测web服务的title信息

nmap --script http-headers 域名：探测http服务http头

nmap -p 端口 --script=ssh-brute --script-args userdb=用户名字典,passdb=密码字典 ip：暴力破解ssh

nmap --script nmap-vulners -sV ip：使用nmap-vulners脚本，进行目标探测

nmap --script vulscan -sV ip：使用vulscan脚本，进行目标探测

--script-args vulscanoutput='{link}\n{title}\n\n' --script-args vulscanoutput='ID: {id} - Title: {title} ({matches})\n' --script-args vulscanoutput='{id} | {product} | {version}\n'

• {id}-漏洞的id
• {title}-漏洞的标题
• {matches}-匹配数
• {product}-匹配的产品字符串
• {version}-匹配的版本字符串
• {link}-指向漏洞数据库条目的链接
• \n-新线
• \t-标签