[start-plane type=”4″]本文作者：不断同学&MGY[/start-plane]
nmap是常用的Web攻防相关的使用工具，这篇日志文章，梳理透彻关于「nmap」工具的所用常用功能。如果觉得有用的话，欢迎放入收藏夹和转发～
关于NMAP
Nmap是一款针对大型网络的端口扫描工具端口扫描工具,它也适用于单机扫描,它支持很多扫描，也同时支持性能和可靠性统计，Namp是可以免费下载的，是在自由软件基金会的GNU General Public License (GPL)下发布的）
Nmap是一款针对大型网络的端口扫描工具，尽管它也适用于单机扫描。在不同情况下，你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描，比如：UDP、TCP、ICMP 等）。它支持：Vanilla TCP connect 扫描、TCP SYN（半开式）扫描、TCP FIN、Xmas、或NULL（隐藏）扫描、TCP ftp代理（跳板）扫描、SYN/FIN IP 碎片扫描（穿越部分数据包过滤器）、TCP ACK和窗口扫描、UDP监听ICMP端口无法送达扫描、ICMP扫描（狂ping）、TCP Ping扫描、直接RPC扫描（无端口映射）、TCP/IP指纹识别远程操作系统，以及相反身份认证扫描等。Nmap同时支持性能和可靠性统计，例如：动态延时计算，数据包超时和转发，并行端口扫描，通过并行ping侦测下层主机。该版本需要Winpcap V2.1 以上支持。（来自百度百科）
在其他系统下安装NMAP
以Deepin V20为例。
常用功能合集
整理By：不断同学 x MGY 联合更新
IP扫描
ip扫描前，可以先 ifconfig 看一下自己的ip段
nmap -sn 192.168.0.0/24(IP段) 扫描指定网段内所有IP地址(ping)
nmap -v -sV 192.168.0.0/24(IP段) 扫描指定网段内所有IP地址以及开放服务(p
nmap -v -iR 10000 -Pn -p 80 扫描开放指定端口(80)的IP
端口扫描
nmap -sV 192.168.0.0 扫描IP下全部开放服务
评论(1)
[f=qiang]，很好