第二轮学习笔记： 扫描工具 -- nmap端口扫描

是啊，坚持一件事的动机单纯又美好，当我们能日复一日持续坚持下去，就能发现不一样的风景，渐渐让自己变得更加优秀，过程虽苦，结果却是甜的，只要我们坚持下去。。。
---- 网易云热评
一、nmap提供了6个端口状态
1、Open，端口开放
2、Closed，端口关闭，不能确定是否真的关闭需要多次测试
3、filtered，端口被过滤，有可能网络堵塞造成，多次测试
4、unfiltered，端口未被过滤，换一种扫描方式
5、open|filtered，开放但被过滤，换一种扫描方式
6、closed|filtered，关闭但被过滤，可能出现在IPID Idle扫描中
二、时序选项
-T0，非常慢的扫描，躲避IDS
-T1，缓慢的扫描，躲避IDS
-T2，降低带宽的消耗，一般不用
-T3，默认，根据目标的反应自动调整时间
-T4，快速扫描，需要较好的网络环境
-T5，极速扫描，准确度会降低
nmap -T0 192.168.1.131

三、常用扫描方式
-P，指定端口，也可以端口范围
nmap -P 80,21,100-105 192.168.1.131

-F，扫描namp-services包含的默认端口
–top-ports，扫描最常用的100个端口
nmap --top-ports 100 192.168.1.131

四、TCP SYN扫描
-sS，半开放扫描，一秒可扫上千端口
nmap -sS 192.168.1.131

五、TCP连接扫描
-sT，SYN扫描不可用的时候，用TCP扫描，最基础、稳定的扫描方式
nmap -sT 192.168.1.131

六、UDP扫描
-sU，扫描速度慢，最好指定端口
nmap -sU -p 80-500 192.168.1.131

七、隐蔽扫描
-sN，Null扫描，不会标记任何数据包
-sF，FIN扫描，比Null扫描更有穿透力
-sX，Xmas扫描，会标记数据包
nmap -sX 192.168.1.131

八、空闲扫描，如果有IDS，IDS会把www.baidu.com当做扫描着
nmap -sI www.baidu.com:80 192.168.1.131

禁止非法，后果自负
欢迎关注公众号：web安全工具库