Nmap的命令有哪些？

Nmap（Network Mapper）是一个开源的网络扫描和安全审计工具。它用于发现网络上的设备、识别主机的操作系统、开放的端口，以及对目标主机进行安全性评估。Nmap 在网络管理和渗透测试中非常常用。

1. 安装 Nmap

在 Linux 系统上安装：

Nmap 可以通过各大 Linux 发行版的包管理工具安装：

在 Windows 系统上安装：

1. 访问 Nmap 官网：https://nmap.org/download.html
2. 下载并运行 Windows 安装包。
3. 安装完成后，您可以通过命令行运行 nmap 命令。

在 macOS 系统上安装：

2. 常见的 Nmap 命令与选项

Nmap 的基本语法为：

• [扫描选项]：指定扫描类型和其他参数。
• [目标]：指定目标主机，可以是 IP 地址、主机名或 IP 范围。

3. 扫描目标主机

• 扫描一个单一的主机：

• 扫描一个 IP 范围：

• 扫描一个子网：

• 扫描多个目标：

• 扫描目标主机列表：

其中 targets.txt 是一个包含目标主机的文本文件，每个 IP 地址或主机名一行。

4. 端口扫描

默认扫描

默认情况下，Nmap 会扫描目标的 1000 个最常用端口。

扫描特定端口

可以指定扫描的端口或端口范围：

扫描 80 和 443 端口。

扫描从 1 到 1000 的端口。

扫描所有端口

要扫描所有 65535 个端口：

5. 操作系统探测

Nmap 具有强大的操作系统探测功能，通过 -O 选项来检测目标主机的操作系统：

操作系统探测的依赖条件

• 需要目标主机响应特定的探测包。
• 目标主机的防火墙需要允许探测流量通过。

6. 服务版本探测

Nmap 可以通过 -sV 选项探测主机上开放端口的服务及其版本信息：

这个命令会列出目标主机上每个开放端口的服务名称和版本。

7. Nmap 脚本引擎（NSE）

Nmap 脚本引擎（NSE）允许用户利用大量预构建的脚本进行各种网络探测操作，比如漏洞扫描、服务信息收集等。

• 列出所有可用脚本：

• 使用脚本进行扫描：

这将使用与 HTTP 漏洞相关的所有 NSE 脚本来扫描目标。

• 扫描特定脚本：

http-enum 脚本会列出 Web 服务中可能存在的文件或目录。

8. 输出格式

Nmap 支持多种输出格式，常见的有：

• 标准输出（默认）：

• 文本文件输出：

• XML 输出：

• Grepable 输出：

• JSON 输出：

9. 高级扫描技巧

• 使用 TCP SYN 扫描（默认扫描方式，快速）：

• 使用 TCP Connect 扫描（适用于防火墙过滤的情况下）：

• 使用 UDP 扫描：

• 操作系统和服务探测（同时使用 -O 和 -sV）：

• 服务版本探测与脚本扫描：

• 时间优化：使用 -T 参数设置扫描的速度（0-5，5 为最快）：

10. 常见的 Nmap 使用案例

扫描单个主机和端口：

扫描特定端口范围：

扫描多个主机：

扫描子网：

使用脚本扫描漏洞：

扫描所有 TCP 端口：

进行快速扫描：

获取操作系统和服务版本：