nmap命令-----基礎用法

阿新 • • 發佈：2018-11-22

系統漏洞掃描之王-nmap

案例一：掃描指定IP所開發埠
命令：nmap -sS -p 1-65535 -v 192.108.1.106
表示使用半開掃描，指定埠1到65535，並且顯示掃描全過程

案例二：掃描www.xxser.com C段存活主機
命令：nmap -sP www.xxser.com/24

案例三：指定埠掃描
命令：nmap -p 80,1433,3306 www.neowho.com

案例四：nmap -iL ip_xusaomiao.txt -p 22,2000-2222 > saomiao_tbt.txt

NMap，也就是Network Mapper，是Linux下的網路掃描和嗅探工具包。

　其基本功能有三個：

（1）是掃描主機埠，嗅探所提供的網路服務

（2）是探測一組主機是否線上

（3）還可以推斷主機所用的作業系統，到達主機經過的路由，系統已開放埠的軟體版本

nmap埠狀態解析
open ： 應用程式在該埠接收 TCP 連線或者 UDP 報文。 
closed ：關閉的埠對於nmap也是可訪問的， 它接收nmap探測報文並作出響應。但沒有應用程式在其上監聽。
filtered ：由於包過濾阻止探測報文到達埠，nmap無法確定該埠是否開放。過濾可能來自專業的防火牆裝置，路由規則 或者主機上的軟體防火牆。
unfiltered ：未被過濾狀態意味著埠可訪問，但是nmap無法確定它是開放還是關閉。 只有用於對映防火牆規則集的 ACK 掃描才會把埠分類到這個狀態。
open | filtered ：無法確定埠是開放還是被過濾， 開放的埠不響應就是一個例子。沒有響應也可能意味著報文過濾器丟棄了探測報文或者它引發的任何反應。UDP，IP協議,FIN, Null 等掃描會引起。
closed|filtered：（關閉或者被過濾的）：無法確定埠是關閉的還是被過濾的

nmap有windows和linux

Nmap是一款網路掃描和主機檢測的非常有用的工具。Nmap是不侷限於僅僅收集資訊和列舉，同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用於winodws,linux,mac等作業系統

從下面官網可以下載exe程式包和zip包

https://nmap.org/download.html#windows

nmap常用引數

nmap掃描速度要比nc快

面是一些基本的命令和它們的用法的例子：掃描單一的一個主機，命令如下：

前期準備

準備兩臺機器

主機A：ip地址 10.0.1.161

主機B：ip地址 10.0.1.162

B機器安裝nmap的包（這個工具比較強大，習慣上每臺機器都安裝）

yum install nmap -y

埠掃描部分

前期準備

B機器使用nmap去掃描A機器，掃描之前，A機器先檢視自己上面有哪些埠在被佔用

A機器上檢視本地ipv4的監聽埠

netstat引數解釋：

-l (listen) 僅列出 Listen (監聽) 的服務

-t (tcp) 僅顯示tcp相關內容

-n (numeric) 直接顯示ip地址以及埠，不解析為服務名或者主機名

-p (pid) 顯示出socket所屬的程序PID 以及程序名字

--inet 顯示ipv4相關協議的監聽

檢視IPV4埠上的tcp的監聽

netstat -lntp --inet

[[email protected] ~]# netstat -lntp --inet

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2157/sshd

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1930/cupsd

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2365/master

tcp 0 0 0.0.0.0:13306 0.0.0.0:* LISTEN 21699/mysqld

tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 2640/rsync

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 21505/rpcbind

[[email protected] ~]#

　過濾掉監控在127.0.0.1的埠

[[email protected] ~]# netstat -lntp --inet | grep -v 127.0.0.1

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2157/sshd

tcp 0 0 0.0.0.0:13306 0.0.0.0:* LISTEN 21699/mysqld

tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 2640/rsync

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 21505/rpcbind

[[email protected] ~]#

掃描tcp埠

B機器上使用nmap掃描A機器所有埠（-p後面也可以跟空格）

下面表示掃描A機器的1到65535所有在監聽的tcp埠。

nmap 10.0.1.161 -p1-65535

指定埠範圍使用-p引數，如果不指定要掃描的埠，Nmap預設掃描從1到1024再加上nmap-services列出的埠

nmap-services是一個包含大約2200個著名的服務的資料庫，Nmap通過查詢該資料庫可以報告那些埠可能對應於什麼伺服器，但不一定正確。

所以正確掃描一個機器開放埠的方法是上面命令。-p1-65535

注意，nmap有自己的庫，存放一些已知的服務和對應埠號，假如有的服務不在nmap-services，可能nmap就不會去掃描，這就是明明一些埠已經是處於監聽狀態，nmap預設沒掃描出來的原因，需要加入-p引數讓其掃描所有埠。

雖然直接使用nmap 10.0.1.161也可以掃描出開放的埠，但是使用-p1-65535 能顯示出最多的埠

區別在於不加-p 時，顯示的都是已知協議的埠，對於未知協議的埠沒顯示

[[email protected] ~]# nmap 10.0.1.161 -p1-65535

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:11 CST

Nmap scan report for 10.0.1.161

Host is up (0.00017s latency).

Not shown: 65531 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

13306/tcp open unknown

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 2.49 seconds

[[email protected] ~]#

　　如果不加-p1-65535，對於未知服務的埠（A機器的13306埠）就沒法掃描到

[[email protected] ~]# nmap 10.0.1.161

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:12 CST

Nmap scan report for 10.0.1.161

Host is up (0.000089s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.43 seconds

[[email protected] ~]#

掃描一個IP的多個埠

連續的埠可以使用橫線連起來，埠之間可以使用逗號隔開

A機器上再啟動兩個tcp的監聽，分別佔用7777和8888埠，用於測試，加入&符號可以放入後臺

[[email protected] ~]# nc -l 7777&

[1] 21779

[[email protected] ~]# nc -l 8888&

[2] 21780

[[email protected] ~]#

[[email protected] ~]# nmap 10.0.1.161 -p20-200,7777,8888

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:32 CST

Nmap scan report for 10.0.1.161

Host is up (0.00038s latency).

Not shown: 179 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

7777/tcp open cbt

8888/tcp open sun-answerbook

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.17 seconds

[[email protected] ~]#

掃描udp埠

先檢視哪些ipv4的監聽，使用grep -v排除迴環介面上的監聽

1	`netstat` `-lnup --inet \|grep` `-v` `127.0.0.1`

[[email protected] ~]# netstat -lnup --inet |grep -v 127.0.0.1

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

udp 0 0 0.0.0.0:111 0.0.0.0:* 21505/rpcbind

udp 0 0 0.0.0.0:631 0.0.0.0:* 1930/cupsd

udp 0 0 10.0.1.161:123 0.0.0.0:* 2261/ntpd

udp 0 0 0.0.0.0:123 0.0.0.0:* 2261/ntpd

udp 0 0 0.0.0.0:904 0.0.0.0:* 21505/rpcbind

[[email protected] ~]#

-sU：表示udp scan ， udp埠掃描

-Pn：不對目標進行ping探測（不判斷主機是否線上）（直接掃描埠）

對於udp埠掃描比較慢，掃描完6萬多個埠需要20分鐘左右

[[email protected] ~]# nmap -sU 10.0.1.161 -Pn

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:16 CST

Stats: 0:12:54 elapsed; 0 hosts completed (1 up), 1 undergoing UDP Scan

UDP Scan Timing: About 75.19% done; ETC: 10:33 (0:04:16 remaining)

Stats: 0:12:55 elapsed; 0 hosts completed (1 up), 1 undergoing UDP Scan

UDP Scan Timing: About 75.29% done; ETC: 10:33 (0:04:15 remaining)

Nmap scan report for 10.0.1.161

Host is up (0.0011s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

111/udp open rpcbind

123/udp open ntp

631/udp open|filtered ipp

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1081.27 seconds

[[email protected] ~]#

掃描多個IP用法

中間用空格分開

[[email protected] ~]# nmap 10.0.1.161 10.0.1.162

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:18 CST

Nmap scan report for 10.0.1.161

Host is up (0.000060s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap scan report for 10.0.1.162

Host is up (0.0000070s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 2 IP addresses (2 hosts up) scanned in 0.26 seconds

[[email protected] ~]#

也可以採用下面方式逗號隔開

nmap 10.0.1.161,162

[[email protected] ~]# nmap 10.0.1.161,162

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:19 CST

Nmap scan report for 10.0.1.161

Host is up (0.00025s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap scan report for 10.0.1.162

Host is up (0.0000080s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 2 IP addresses (2 hosts up) scanned in 0.81 seconds

[[email protected] ~]#

掃描連續的ip地址

[[email protected] ~]# nmap 10.0.1.161-162

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:20 CST

Nmap scan report for 10.0.1.161

Host is up (0.00011s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap scan report for 10.0.1.162

Host is up (0.0000030s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 2 IP addresses (2 hosts up) scanned in 0.25 seconds

[[email protected] ~]#

掃描一個子網網段所有IP

[[email protected] ~]# nmap 10.0.3.0/24

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:21 CST

Nmap scan report for 10.0.3.1

Host is up (0.020s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

23/tcp open telnet

6666/tcp open irc

8888/tcp open sun-answerbook

Nmap scan report for 10.0.3.2

Host is up (0.012s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

21/tcp filtered ftp

22/tcp filtered ssh

23/tcp open telnet

Nmap scan report for 10.0.3.3

Host is up (0.018s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

21/tcp filtered ftp

22/tcp filtered ssh

23/tcp open telnet

Nmap done: 256 IP addresses (3 hosts up) scanned in 14.91 seconds

[[email protected] ~]#

掃描檔案裡的IP

如果你有一個ip地址列表，將這個儲存為一個txt檔案，和namp在同一目錄下,掃描這個txt內的所有主機，用法如下

[[email protected] ~]# cat ip.txt

10.0.1.161

10.0.1.162

[[email protected] ~]# nmap -iL ip.txt

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:23 CST

Nmap scan report for 10.0.1.161

Host is up (0.00030s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap scan report for 10.0.1.162

Host is up (0.0000070s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 2 IP addresses (2 hosts up) scanned in 0.68 seconds

[[email protected] ~]#

掃描地址段是排除某個IP地址

1	`nmap 10.0.1.161-162 --exclude 10.0.1.162`

用法如下

[[email protected] ~]# nmap 10.0.1.161-162 --exclude 10.0.1.162

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:24 CST

Nmap scan report for 10.0.1.161

Host is up (0.0022s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.53 seconds

[[email protected] ~]#

掃描時排除多個IP地址

排除連續的，可以使用橫線連線起來

1	`nmap 10.0.1.161-163 --exclude 10.0.1.162-163`

[[email protected] ~]# nmap 10.0.1.161-163 --exclude 10.0.1.162-163

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:25 CST

Nmap scan report for 10.0.1.161

Host is up (0.00023s latency).

Not shown: 997 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

873/tcp open rsync

MAC Address: 00:0C:29:56:DE:46 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.56 seconds

[[email protected] ~]#

排除分散的，使用逗號隔開

1	`nmap 10.0.1.161-163 --exclude 10.0.1.161,10.0.1.163`

[[email protected] ~]# nmap 10.0.1.161-163 --exclude 10.0.1.161,10.0.1.163

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:27 CST

Nmap scan report for 10.0.1.162

Host is up (0.0000030s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 1 IP address (1 host up) scanned in 0.12 seconds

[[email protected] ~]#

掃描多個地址時排除檔案裡的IP地址

（可以用來排除不連續的IP地址）

把10.0.1.161和10.0.1.163新增到一個檔案裡，檔名可以隨意取

下面掃描10.0.1.161到10.0.1.163 這3個IP地址，排除10.0.1.161和10.0.1.163這兩個IP

1	`nmap 10.0.1.161-163 --excludefile ex.txt`

[[email protected] ~]# cat ex.txt

10.0.1.161

10.0.1.163

[[email protected] ~]# nmap 10.0.1.161-163 --excludefile ex.txt

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-29 10:29 CST

Nmap scan report for 10.0.1.162

Host is up (0.0000050s latency).

Not shown: 998 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

Nmap done: 1 IP address (1 host up) scanned in 0.18 seconds

[[email protected] ~]#

nmap命令-----基礎用法

系統漏洞掃描之王-nmap 案例一：掃描指定IP所開發埠命令：nmap -sS -p 1-65535 -v 192.108.1.106 表示使用半開掃描，指定埠1到65535，並且顯示掃描全過程案例二：掃描www.xxser.com C段存活主機命令：nmap -sP www.xx

日誌分析命令awk基礎用法

pri 取出 http 我只修飾符日誌自動文本處理工具 ssi awk awk是一個很好用的文本處理工具，相對於sed常用用作一整行的處理，awk則比較擅長將一行分成數個字段來處理。而在我們性能測試中，可以awk可以幫助我們造數，也可以幫助我們分析日誌。簡單來說

“date”命令的基礎用法

們的 second 年份開機兩種今天多種方法 bios 問題 ** “date” 是用來表示日期和時間的命令，在Linux運用裏是比較重要的命令。在系統裏輸入 “date”，顯示的是當前的日期、時間，它是以“星期月份幾號時分秒中國時區年份”的格式

Docker學習筆記：Docker 基礎用法和命令幫助

Usage of docker: --api-enable-cors=false Enable CORS headers in the remote API # 遠端 API 中開啟 CORS

find命令的基礎用法以及按檔案修改時間查詢檔案

一般檔案查詢方法： find 命令學好是一件很有趣的事情，也可以幫你在查詢系統檔案的時候事倍功半，還可以與正則表示式結合使用，功能強大，是一個很好的查詢工具。可以整體提高你的系統管理能力。基礎用法 1. find /home -name file , 在/home

Nmap 基礎用法

Nmap 又叫做Network Mapper(網路對映器)是一個開源並且為了Linux系統管理員或者網路管理員的萬能的工具。Nmap用於瀏覽網路，執行安全掃描，網路審計以及在遠端機器找到開放埠。它可以掃描線上主機，作業系統，濾包器和遠端主機開啟的埠。 Nmap 命

linux命令基礎：shell操作符與鍵盤通配符

完整操作執行 shel 接收 str abc test 括號通配符通配符是一類鍵盤字符。當查找文件夾時；當不知道真正字符或者不想鍵入完整名字時，常常使用通配符代替一個或多個真正字符。 * 代替0個或多個字符。 ?

vector最最最基礎用法（非原創）

sort排序兩個 src per pre 開始程序 -1 logs 在c++中，vector是一個十分有用的容器，下面對這個容器做一下總結。 1 基本操作 (1)頭文件#include<vector>. (2)創建vector對象，vector<int

jvm命令基礎使用

jstack jmap TOMCAT_ID為tomcat的進程號。1、查看jvm堆棧信息/bin/kill -3 TOMCAT_ID：無法輸出到單獨的文件中，只能在tomcat的啟動文件中打印相關的堆棧信息。 jstack TOMCAT_ID >> jstack.txt：打印jvm的堆棧信

Linux命令CURL用法

自動傳輸讀取下載文件 app 執行c 特殊字符在屏幕上 mmm Curl是一個命令行方式下傳輸數據的開源傳輸工具，支持多種協議包括：FTP,HTTP,HTTPS,IMAP,POP3,TELNET等。同樣支持HTTP POST方法，PUT方法，FTP上傳，cookie

Linux top命令的用法詳細詳解

command load 命令技術分享服務範圍 web服務器睡眠狀態打開查看多核CPU命令mpstat -P ALL 和 sar -P ALL 說明：sar -P ALL > aaa.txt 重定向輸出內容到文件 aaa.txt top命令經

let與expr命令的用法與實戰案例

let expr 命令 let命令的用法格式：let 賦值表達式【註】let賦值表達式功能等同於：（賦值表達式）例子：給自變量i加8[[email protected]/* */ ~]# i=2 [[email protected]/* */ ~]# let i=i+8 [

活動目錄命令及用法

活動目錄命令 ad 域楊書凡活動目錄命令及用法Dcpromo ：升級或降級域控制器Wbadmin ：使您可以備份和還原您的操作系統、卷、文件、文件夾的命令字 Wbadmin /? ：查看關於wbadmin命令相關的參數。Wbadmin start backup -b

shell 命令getopts用法

log 存在 tar .sh 表示寫法冒號命令腳本寫shell腳本常見sh test.sh -m 2 -d 3的寫法事例腳本: #!/bin/bash while getopts ":a:b:c:" arg #選項後面的冒號表示該選項需要參數 do echo

cal命令與echo命令的用法

linuxcal:calender，日歷cal 年份，例如cal 2017可以查詢到2017年的日歷表。echo:顯示一行文本，在默認的情況下顯示一個換行符，所以出現一個空白行。用法：例：echo "The year is 2017. Today is 07”，這樣會輸出The year is 2017, T

cpio命令常規用法介紹

命令 linux cpio cpio是用來建立、還原備份檔的工具程序，它可以加入、解開cpio或tar備份檔內的文件。解壓cpio文件cpio -idmv < filename.cpio解壓img文件cpio -idmv < filename.img備份還原備份：cpio -c

find 命令常用用法

-m find 命令 exec -perm 查找文件 nbsp mtime bsp use 命令格式：　　find path -option [-print] [-exec -ok] -print：find 命令將匹配的文件輸出到標準輸出 -exec：find 命令對匹配

Vue組件基礎用法

options tag 基礎 one 靈活 tro 解耦 message rip 前面的話　　組件(Component)是Vue.js最強大的功能之一。組件可以擴展HTML元素，封裝可重用的代碼。根據項目需求，抽象出一些組件，每個組件裏包含了展現、功能和樣式。每個頁面，

react入門----組件的基礎用法

可能處理對象 amp array 方法字符串 arr 實例 1、組件 1 <!-- React 允許將代碼封裝成組件（component），然後像插入普通 HTML 標簽一樣，在網頁中插入這個組件。React.createClass 方法就用於生成一個組

給Linux系統管理員準備的Nmap命令的29個實用範例

server secure -s ttr eth have 主機 lighttpd 啟用 map即網絡映射器對Linux系統/網絡管理員來說是一個開源且非常通用的工具。Nmap用於在遠程機器上探測網絡，執行安全掃描，網絡審計和搜尋開放端口。它會掃描遠程在線主機，該主機的操作

nmap命令-----基礎用法

埠掃描部分

前期準備

掃描tcp埠

掃描一個IP的多個埠

掃描udp埠

掃描多個IP用法

掃描連續的ip地址

掃描一個子網網段所有IP

掃描檔案裡的IP

掃描地址段是排除某個IP地址

掃描時排除多個IP地址

掃描多個地址時排除檔案裡的IP地址

相關推薦