| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| nmap 192.168.1.1 | 扫描 单个IP | |
| nmap 192.168.1.1 192.168.2.1 | 扫描多个IP | |
| nmap 192.168.1.1-254 | 扫描一个IP段 | |
| nmap scanme.nmap.org | 扫描一个域名 | |
| nmap 192.168.1.0/24 | 使用CIDR表示法进行扫描 | |
| -iL | nmap -iL targets.txt | 从一个文件中加载目标扫描 |
| -iR | nmap -iR 100 | 随机扫描100个主机 |
| -exclude | nmap -exclude 192.168.1.1 | 排除列出的主机 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -sS | nmap 192.168.1.1 -sS | TCP SYN端口扫描(默认) |
| -sT | nmap 192.168.1.1 -sT | TCP 连接端口扫描(默认情况下无需root权限) |
| -sU | nmap 192.168.1.1 -sU | UDP 端口扫描 |
| -sA | nmap 192.168.1.1 -sA | TCP ACK 端口扫描 |
| -sW | nmap 192.168.1.1 -sW | TCP Window 端口扫描 |
| -sM | nmap 192.168.1.1 -sM | TCP Maimon 端口扫描 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -sL | nmap 192.168.1.1-3 -sL | 不扫描,只枚举目标 |
| -sn | nmap 192.168.1.1/24 -sn | 禁用端口扫描,只负责主机发现 |
| -Pn | nmap 192.168.1.1-5 -Pn | 禁用主机发现, 只负责端口扫描 |
| -PS | nmap 192.168.1.1-5 -PS22-25,80 | 在端口x上进行TCP SYN探测。默认情况下，使用端口80 |
| -PA | nmap 192.168.1.1-5 -PA22-25,80 | 在端口x上进行TCP ACK探测。默认情况下，使用端口80 |
| -PU | nmap 192.168.1.1-5 -PU53 | 在端口x上进行UDP探测。默认情况下，使用端口40125 |
| -PR | nmap 192.168.1.1-1/24 -PR | 本地网络上进行ARP探测 |
| -n | nmap 192.168.1.1 -n | 不进行DNS解析 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -p | nmap 192.168.1.1 -p 21 | 对端口x进行端口扫描 |
| -p | nmap 192.168.1.1 -p 21-100 | 选定端口范围扫描 |
| -p | nmap 192.168.1.1 -p U:53,T:21-25,80 | 扫描多个TCP和UDP端口 |
| -p | nmap 192.168.1.1 -p- | 进行全端口扫描 |
| -p | nmap 192.168.1.1 -p http,https | 根据服务名称进行端口扫描 |
| -F | nmap 192.168.1.1 -F | 快速端口扫描（100个端口） |
| -top-ports | nmap 192.168.1.1 -top-ports 2000 | 扫描前x个热门端口 |
| -p-65535 | nmap 192.168.1.1 -p-65535 | 在范围中省略初始端口将使扫描从端口1开始 |
| -p0- | nmap 192.168.1.1 -p0- | 在范围中省略结束端口将使扫描一直进行到端口65535 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -sV | nmap 192.168.1.1 -sV | 尝试确定运行在指定端口上的服务的版本 |
| -sV -version-intensity | nmap 192.168.1.1 -sV -version-intensity 8 | 强度级别从0到9。较高的数字增加正确性的可能性 |
| -sV -version-light | nmap 192.168.1.1 -sV -version-light | 启用轻量模式。降低正确性的可能性，但提高速度 |
| -sV -version-all | nmap 192.168.1.1 -sV -version-all | 启用强度级别9。更高的正确性可能性，但速度较慢 |
| -A | nmap 192.168.1.1 -A | 启用操作系统检测、版本检测、脚本扫描和跟踪路由 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -O | nmap 192.168.1.1 -O | 远程操作系统检测 |
| -O -osscan-limit | nmap 192.168.1.1 -O -osscan-limit | 如果未找到至少一个开放和一个关闭的TCP端口，则不会对主机进行操作系统检测 |
| -O -osscan-guess | nmap 192.168.1.1 -O -osscan-guess | 使Nmap更加积极地进行猜测 |
| -O -max-os-tries | nmap 192.168.1.1 -O -max-os-tries 1 | 设置对目标进行操作系统检测的最大尝试次数为x |
| -A | nmap 192.168.1.1 -A | 启用操作系统检测、版本检测、脚本扫描和跟踪路由 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -T0 | nmap 192.168.1.1 -T0 | 慎密模式（0），用于入侵检测系统规避 |
| -T1 | nmap 192.168.1.1 -T1 | 隐秘模式（1），用于入侵检测系统规避 |
| -T2 | nmap 192.168.1.1 -T2 | 有礼模式（2）减缓扫描速度，以减少带宽使用并降低目标机器资源的消耗 |
| -T3 | nmap 192.168.1.1 -T3 | 正常模式（3），即默认速度 |
| -T4 | nmap 192.168.1.1 -T4 | 激进模式（4）加快扫描速度；假设您在一个相当快速和可靠的网络上 |
| -T5 | nmap 192.168.1.1 -T5 | 疯狂模式（5）加快扫描速度；假设您在一个非常快速的网络上 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -host-timeout?<time> | 1s; 4m; 2h | 在经过这么长时间后放弃对目标的扫描 |
| -min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout?<time> | 1s; 4m; 2h | 指定探测的往返时间 |
| -min-hostgroup/max-hostgroup <size<size> | 50; 1024 | 并行主机扫描组大小 |
| -min-parallelism/max-parallelism?<numprobes> | 10; 1 | 探测并行化 |
| -max-retries?<tries> | 3 | 指定端口扫描探测的最大重传次数 |
| -min-rate?<number> | 100 | 每秒发送的数据包速度不低于<number> |
| -max-rate?<number> | 100 | 每秒发送的数据包速度不超过<number> |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -sC | nmap 192.168.1.1 -sC | 使用默认的Nmap脚本引擎（NSE）脚本进行扫描。被认为对发现和安全性有用 |
| -script default | nmap 192.168.1.1 -script default | 使用默认的Nmap脚本引擎（NSE）脚本进行扫描。被认为对发现和安全性有用 |
| -script | nmap 192.168.1.1 -script=banner | 使用单个脚本进行扫描。例如，扫描的脚本是banner |
| -script | nmap 192.168.1.1 -script=http* | 使用通配符进行扫描。例如，扫描的是http。 |
| -script | nmap 192.168.1.1 -script=http,banner | 使用两个脚本进行扫描。例如，扫描的脚本包括http和banner |
| -script | nmap 192.168.1.1 -script "not intrusive" | 扫描默认设置，但删除具有侵入性的脚本 |
| -script-args | nmap -script snmp-sysdescr -script-args snmpcommunity=admin 192.168.1.1 | 带有参数的NSE脚本 |
| 控制参数 | 含义描述 |
|---|---|
| nmap -Pn -script=http-sitemap-generator scanme.nmap.org | HTTP站点地图生成器 |
| nmap -n -Pn -p 80 -open -sV -vvv -script banner,http-title -iR 1000 | 快速搜索随机的Web服务器 |
| nmap -Pn -script=dns-brute domain.com | 暴力破解DNS主机名，猜测子域名 |
| nmap -n -Pn -vv -O -sV -script smb-enum,smb-ls,smb-mbenum,smb-os-discovery,smb-s,smb-vuln,smbv2?-vv 192.168.1.1 | 安全的SMB脚本运行 |
| nmap -script whois* domain.com | Whois 查询 |
| nmap -p80 -script http-unsafe-output-escaping scanme.nmap.org | 检测跨站脚本（XSS）漏洞 |
| nmap -p80 -script http-sql-injection scanme.nmap.org | 检查SQL注入漏洞 |
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -f | nmap 192.168.1.1 -f | 请求的扫描（包括ping扫描）使用微小的分段IP数据包。对于数据包过滤更加困难 |
| -mtu | nmap 192.168.1.1 -mtu 32 | 设置自己的偏移大小 |
| -D | nmap -D 192.168.1.101,192.168.1.102, 192.168.1.103,192.168.1.23 192.168.1.1 | 从伪造的IP地址发送扫描 |
| -D | nmap -D decoy-ip1,decoy-ip2,your-own-ip, decoy-ip3,decoy-ip4 remote-host-ip | 上述例子解释 |
| -S | nmap -S?www.microsoft.com?www.facebook.com | 扫描Facebook从Microsoft（可能需要使用?-e eth0 -Pn） |
| -g | nmap -g 53 192.168.1.1 | 使用给定的源端口号 |
| -proxies | nmap -proxies?http://192.168.1.1:8080,? http://192.168.1.2:8080?192.168.1.1 | 通过HTTP/SOCKS4代理中继连接 |
| -data-length | nmap -data-length 200 192.168.1.1 | 将随机数据附加到发送的数据包 |
示例入侵检测系统（IDS）规避命令
nmap -f -t 0 -n -Pn --data-length 200 -D192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.23 192.168.1.1
| 控制参数 | 应用举例 | 含义描述 |
|---|---|---|
| -oN | nmap 192.168.1.1 -oN normal.file | 将正常输出保存到文件?normal.file?中 |
| -oX | nmap 192.168.1.1 -oX xml.file | 将XML格式的输出保存到文件?xml.file?中 |
| -oG | nmap 192.168.1.1 -oG grep.file | 将可用于grep命令的输出保存到文件?grep.file?中 |
| -oA | nmap 192.168.1.1 -oA results | 将扫描结果同时保存为三种主要格式的命令 |
| -oG - | nmap 192.168.1.1 -oG - | 可用于屏幕显示的grep格式的输出。也可以使用?-oN -、-oX -。 |
| -append-output | nmap 192.168.1.1 -oN file.file -append-output | 将扫描追加到先前的扫描文件中 |
| -v | nmap 192.168.1.1 -v | 增加详细程度的级别（使用?-vv?或更多以获得更大的效果） |
| -d | nmap 192.168.1.1 -d | 增加调试级别（使用?-dd?或更多以获得更大的效果） |
| -reason | nmap 192.168.1.1 -reason | 显示端口处于特定状态的原因，与?-vv?输出相同 |
| -open | nmap 192.168.1.1 -open | 只显示打开（或可能打开）的端口 |
| -packet-trace | nmap 192.168.1.1 -T4 -packet-trace | 显示所有发送和接收的数据包 |
| -iflist | nmap -iflist | 显示主机的网络接口和路由信息 |
| -resume | nmap -resume results.file | 恢复扫描 |
| 控制命令 | 含义描述 |
|---|---|
| nmap -p80 -sV -oG - -open 192.168.1.1/24 | grep open | 扫描Web服务器并使用grep显示运行Web服务器的IP地址 |
| nmap -iR 10 -n -oX out.xml | grep "Nmap" | cut -d " " -f5 > live-hosts.txt | 生成活动主机的IP地址列表 |
| nmap -iR 10 -n -oX out2.xml | grep "Nmap" | cut -d " " -f5 >> live-hosts.txt | 将IP追加到活动主机列表 |
| ndiff scanl.xml scan2.xml | 要比较两个Nmap扫描结果，可以使用ndiff工具 |
| xsltproc nmap.xml -o nmap.html | 将Nmap的XML文件转换为HTML文件 |
| grep " open " results.nmap | sed -r ‘s/ +/ /g’ | sort | uniq -c | sort -rn | less | 出现频率的逆排序端口列表 |