nmap主机发现常用命令

一，nmap简单扫描

namp 目标ip

先检测目标是否为活跃主机–>若是则向1000个常用端口发送数据进行扫描。

二，对扫描结果详细输出

nmap -v 目标ip                  详细输出
nmap -vv 目标ip                 超详细输出

三，nmap自定义端口扫描

nmap -p<要扫描的端口范围> 目标IP

eg: —>nmap -p1-50 192.168.43.228

四，nmap的ping扫描，检测是为为活跃主机

nmap -sP 目标IP

显示目标是否为活跃主机

在wireshark中抓包检测

五，不解析域名扫描，来提速。

nmap -n 目标扫描                    #不解析目标域名
nmap -R 目标扫描                    #对目标域名全部列出

例如nmap -v 1.1.1.1很慢，但改为nmap -n 1.1.1.1 来提速

七，扫描时排除指定目标

nmap [目标IP] --exclude [要排除的IP]

nmap 192.168.0.1/24 --exclude 192.168.0.1

不扫描网关，避免被例如黑名单。

六，扫描网段

nmap [IP地址/掩码数目]