nmap简单使用

1.检测mysql空密码：

nmap -p3306 --script=mysql-empty-password.nse 192.168.0.254

2.检测系统中常见漏洞：

nmap --script=vuln 192.168.0.254

3.负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令

 nmap --script=auth 192.168.137.*

4.提供暴力破解的方式 可对数据库，smb，snmp等进行简单密码的暴力猜解

 nmap --script=brute 192.168.137.*

5.默认的脚本扫描，主要是搜集各种应用服务的信息，收集到后，可再针对具体服务进行攻击

 nmap --script=default 192.168.137.* 或者  nmap -sC 192.168.137.*

6.在局域网内探查更多服务开启状况

 nmap -n -p445 --script=broadcast 192.168.137.4

 7.支持同一应用的所有脚本扫描

nmap --script=mysql-* 192.168.137.4

8.其他一些比较好用的脚本

nmap --script=broadcast-netbios-master-browser 192.168.137.4 发现网关
nmap -p 873 --script rsync-brute --script-args 'rsync-brute.module=www' 192.168.137.4 破解
rsync
nmap --script informix-brute -p 9088 192.168.137.4 informix数据库破解
nmap -p 5432 --script pgsql-brute 192.168.137.4 pgsql破解
nmap -sU --script snmp-brute 192.168.137.4 snmp破解
nmap -sV --script=telnet-brute 192.168.137.4 telnet破解
nmap --script=http-vuln-cve2010-0738 --script-args 'http-vuln-cve2010-0738.paths=
{/path1/,/path2/}'  jboss autopwn
nmap --script=http-methods.nse 192.168.137.4 检查http方法
nmap --script http-slowloris --max-parallelism 400 192.168.137.4 dos攻击，对于处理能力较小的站点
还挺好用的 'half-HTTP' connections
nmap --script=samba-vuln-cve-2012-1182 -p 139 192.168.137.4