Nmap基本學習：

基本掃描：

掃描網路情況：nmap -sn ip

掃描OS情況：  nmap -O ip

掃描埠情況：nmap -sS -p(10或者1-100或者[10,20])

掃描軟體版本：nmap -sV ip

綜合掃描： nmap -A ip  --比較全面並且使用一些指令碼進行了簡單的分析

高階指令碼掃描：

預設指令碼掃描：nmap --script=default ip  比綜合掃描-A 差不多 但是少一些資訊

弱口令查詢：nmap --script=auth ip  查詢埠對應的程式以及是否可以有賬戶登陸等資訊 時間比較長 效果差還未試用

查詢smb服務：nmap --script=smb-brute.nse ip 查詢出來的結果和掃描埠的結果差不多

查詢指令碼方法：usr/share/nmap/scripts 各種指令碼

萬用字元正則指令碼掃描：

例如mysql掃描：nmap --script=mysql* ip