【CTF相关】NMAP工具的使用（持续更新）

[start-plane type=”4″]本文作者：不断同学&MGY[/start-plane]

nmap是常用的Web攻防相关的使用工具，这篇日志文章，梳理透彻关于「nmap」工具的所用常用功能。如果觉得有用的话，欢迎放入收藏夹和转发～

关于NMAP

Nmap是一款针对大型网络的端口扫描工具端口扫描工具,它也适用于单机扫描,它支持很多扫描，也同时支持性能和可靠性统计，Namp是可以免费下载的，是在自由软件基金会的GNU General Public License (GPL)下发布的）

Nmap是一款针对大型网络的端口扫描工具，尽管它也适用于单机扫描。在不同情况下，你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描，比如：UDP、TCP、ICMP 等）。它支持：Vanilla TCP connect 扫描、TCP SYN（半开式）扫描、TCP FIN、Xmas、或NULL（隐藏）扫描、TCP ftp代理（跳板）扫描、SYN/FIN IP 碎片扫描（穿越部分数据包过滤器）、TCP ACK和窗口扫描、UDP监听ICMP端口无法送达扫描、ICMP扫描（狂ping）、TCP Ping扫描、直接RPC扫描（无端口映射）、TCP/IP指纹识别远程操作系统，以及相反身份认证扫描等。Nmap同时支持性能和可靠性统计，例如：动态延时计算，数据包超时和转发，并行端口扫描，通过并行ping侦测下层主机。该版本需要Winpcap V2.1 以上支持。（来自百度百科）

在其他系统下安装NMAP

以Deepin V20为例。

常用功能合集

整理By：不断同学 x MGY 联合更新

IP扫描

ip扫描前，可以先 ifconfig 看一下自己的ip段

nmap -sn 192.168.0.0/24(IP段) 扫描指定网段内所有IP地址(ping)

nmap -v -sV 192.168.0.0/24(IP段) 扫描指定网段内所有IP地址以及开放服务(p

nmap -v -iR 10000 -Pn -p 80 扫描开放指定端口(80)的IP

端口扫描

nmap -sV 192.168.0.0 扫描IP下全部开放服务

MGY普通

收藏 海报 链接