| -sT | TCP connect()掃描，這是最基本的TCP掃描方式。這種掃描很容易被檢測(cè)到，在目標(biāo)主機(jī)的日志中會(huì)記錄大批的連接請(qǐng)求以及錯(cuò)誤信息。 |
| -sS | TCP同步掃描(TCP SYN)，因?yàn)椴槐厝看蜷_一個(gè)TCP連接，所以這項(xiàng)技術(shù)通常稱為半開掃描(half-open)。這項(xiàng)技術(shù)最大的好處是，很少有系統(tǒng)能夠把這記入系統(tǒng)日志。不過，你需要root權(quán)限來定制SYN數(shù)據(jù)包。 |
| -sF,-sX,-sN | 秘密FIN數(shù)據(jù)包掃描、圣誕樹(Xmas Tree)、空(Null)掃描模式。這些掃描方式的理論依據(jù)是：關(guān)閉的端口需要對(duì)你的探測(cè)包回應(yīng)RST包，而打開的端口必需忽略有問題的包(參考RFC 793第64頁)。 |
| -sP | ping掃描，用ping方式檢查網(wǎng)絡(luò)上哪些主機(jī)正在運(yùn)行。當(dāng)主機(jī)阻塞ICMP echo請(qǐng)求包是ping掃描是無效的。nmap在任何情況下都會(huì)進(jìn)行ping掃描，只有目標(biāo)主機(jī)處于運(yùn)行狀態(tài)，才會(huì)進(jìn)行后續(xù)的掃描。 |
| -sU | 如果你想知道在某臺(tái)主機(jī)上提供哪些UDP(用戶數(shù)據(jù)報(bào)協(xié)議,RFC768)服務(wù)，可以使用此選項(xiàng)。 |
| -sA | ACK掃描，這項(xiàng)高級(jí)的掃描方法通常可以用來穿過防火墻。 |
| -sW | 滑動(dòng)窗口掃描，非常類似于ACK的掃描。 |
| -sR | RPC掃描，和其它不同的端口掃描方法結(jié)合使用。 |
| -b | FTP反彈攻擊(bounce attack)，連接到防火墻后面的一臺(tái)FTP服務(wù)器做代理，接著進(jìn)行端口掃描。 |
2. 通用選項(xiàng)
| -P0 | 在掃描之前，不ping主機(jī)。 |
| -PT | 掃描之前，使用TCP ping確定哪些主機(jī)正在運(yùn)行。 |
| -PS | 對(duì)于root用戶，這個(gè)選項(xiàng)讓nmap使用SYN包而不是ACK包來對(duì)目標(biāo)主機(jī)進(jìn)行掃描。 |
| -PI | 設(shè)置這個(gè)選項(xiàng)，讓nmap使用真正的ping(ICMP echo請(qǐng)求)來掃描目標(biāo)主機(jī)是否正在運(yùn)行。 |
| -PB | 這是默認(rèn)的ping掃描選項(xiàng)。它使用ACK(-PT)和ICMP(-PI)兩種掃描類型并行掃描。如果防火墻能夠過濾其中一種包，使用這種方法，你就能夠穿過防火墻。 |
| -O | 這個(gè)選項(xiàng)激活對(duì)TCP/IP指紋特征(fingerprinting)的掃描，獲得遠(yuǎn)程主機(jī)的標(biāo)志，也就是操作系統(tǒng)類型。 |
| -I | 打開nmap的反向標(biāo)志掃描功能。 |
| -f | 使用碎片IP數(shù)據(jù)包發(fā)送SYN、FIN、XMAS、NULL。包增加包過濾、入侵檢測(cè)系統(tǒng)的難度，使其無法知道你的企圖。 |
| -v | 冗余模式。強(qiáng)烈推薦使用這個(gè)選項(xiàng)，它會(huì)給出掃描過程中的詳細(xì)信息。 |
| -S IP> | 在一些情況下，nmap可能無法確定你的源地址(nmap會(huì)告訴你)。在這種情況使用這個(gè)選項(xiàng)給出你的IP地址。 |
| -g port | 設(shè)置掃描的源端口。一些天真的防火墻和包過濾器的規(guī)則集允許源端口為DNS(53)或者FTP-DATA(20)的包通過和實(shí)現(xiàn)連接。顯然，如果攻擊者把源端口修改為20或者53，就可以摧毀防火墻的防護(hù)。 |
| -oN | 把掃描結(jié)果重定向到一個(gè)可讀的文件logfilename中。 |
| -oS | 掃描結(jié)果輸出到標(biāo)準(zhǔn)輸出。 |
| –host_timeout | 設(shè)置掃描一臺(tái)主機(jī)的時(shí)間，以毫秒為單位。默認(rèn)的情況下，沒有超時(shí)限制。 |
| –max_rtt_timeout | 設(shè)置對(duì)每次探測(cè)的等待時(shí)間，以毫秒為單位。如果超過這個(gè)時(shí)間限制就重傳或者超時(shí)。默認(rèn)值是大約9000毫秒。 |
| –min_rtt_timeout | 設(shè)置nmap對(duì)每次探測(cè)至少等待你指定的時(shí)間，以毫秒為單位。 |
| -M count | 置進(jìn)行TCP connect()掃描時(shí)，最多使用多少個(gè)套接字進(jìn)行并行的掃描。 |
3. 掃描目標(biāo)
| 目標(biāo)地址 | 可以為IP地址，CIRD地址等。如192.168.1.2，222.247.54.5/24 |
| -iL filename | 從filename文件中讀取掃描的目標(biāo)。 |
| -iR | 讓nmap自己隨機(jī)挑選主機(jī)進(jìn)行掃描。 |
| -p | 端口 這個(gè)選項(xiàng)讓你選擇要進(jìn)行掃描的端口號(hào)的范圍。如：-p 20-30,139,60000。 |
| -exclude | 排除指定主機(jī)。 |
| -excludefile | 排除指定文件中的主機(jī)。 |
舉例：
標(biāo)簽：淮安 和田 法律問答 湖南 馬鞍山 和田 開封 石家莊
巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Linux安全掃描工具Nmap用法及參數(shù)詳解》，本文關(guān)鍵詞 Linux,安全,掃描工具,Nmap,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
