Nmap工具常用命令

一.介绍nmap（Network Mapper）是一款开源的网络扫描和主机检测工具，非常受网络安全专家和网络管理员的欢迎。它最初由Fyodor在1997年发布，至今仍在积极开发和维护。Nmap以其强大的功能和灵活性而闻名，可以用于多种网络相关任务，包括网络发现、服务检测、操作系统识别、版本检测、漏洞扫描以及网络设备的脚本化交互。
二.主要功能
1.网络发现：Nmap可以探测网络上活跃的主机，包括那些配置了防火墙或进行了其他网络隐藏措施的主机。
2.端口扫描：它可以检测目标主机上开放的端口以及这些端口所提供的服务。这对于理解网络拓扑和潜在的安全风险至关重要。
3.版本检测：Nmap能够识别目标主机上运行的服务版本，这有助于评估系统的脆弱性。
4.操作系统检测：通过分析网络响应的细微差异，Nmap可以推断出目标主机的操作系统类型。
5.脚本化扫描：Nmap支持使用Lua脚本进行复杂的网络扫描任务，这极大地扩展了其功能范围。
6.漏洞扫描：虽然Nmap本身不是一个漏洞扫描器，但它可以与Nessus等漏洞扫描工具集成，为网络安全评估提供全面的解决方案。
7.输出格式多样：Nmap支持将扫描结果以多种格式输出，包括XML、HTML和纯文本，便于后续的分析和报告。
三.常用命令1.nmap 192.168.3.0/24 扫描当前网段下存活的主机
2.nmap -O 192.168.3.36 扫描当前主机的操作系统
3.nmap -A -F 192.168.3.36 全面扫描
4.nmap -sn 192.168.3.36 跳过端口扫描
5.nmap -v 192.168.3.36 显示扫描过程
6.nmap -p135,445 192.168.3.36 指定扫描端口，135,445
7.nmap --script=vuln 192.168.3.38 扫描主机可能存在的漏洞