Nmap扫描

1.扫描单一的一个主机：
nmap www.baidu.com

2.扫描整个子网：
nmap 192.168.1.1/24

3.扫描多个目标：
nmap 192.168.1.2 192.168.1.5

4.扫描一个范围内的目标:(扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)
nmap 192.168.1.1-100

5.如果你有一个ip地址列表，将这个保存为一个txt文件，和namp在同一目录下，扫描这个txt内的所有主机：
nmap -iL target.txt

6.如果你想看到你扫描的所有主机的列表：
nmap -sL 192.168.1.1/24

7.扫描除过某一个ip外的所有子网主机：
nmap 192.168.1.1/24 -exclude192.168.1.1

8.扫描除过某一个文件中的ip外的子网主机：(xxx.txt中的文件将会从扫描的主机中排除)
nmap 192.168.1.1/24 -excludefile xxx.txt

9.扫描特定主机上的80，21，23端口：
nmap -p 80,21,23 192.168.1.1

10.探测主机所有的信息：
nmap -A www.baidu.com

11.探测主机扫描结果导出：(导出到D:\Nmap\data\目录下的1.txt文件中)
nmap -o D:\Nmap\data\1.txt www.baidu.com


1.Tcp SYN Scan (sS),半开放扫描
nmap -sS www.baidu.com

2.Tcp connect() scan(sT)
nmap -sT www.baidu.com

3.Udp scan(sU)
nmap -sU www.baidu.com

4.FIN scan(sF)
nmap -sF www.baidu.com

5.PING scan(sP)
nmap -sP www.baidu.com

6.Version scan(sV),扫描目标主机和端口上运行的软件的版本
nmap -sV www.baidu.com

7.OS检测
nmap -O www.baidu.com

8.OS检测(不ping远程主机)
nmap -O -PN www.baidu.com

9.OS检测,猜测认为最接近目标的匹配操作系统类型
nmap -O -osscan-guess www.baidu.com