nmap经常使用

先ping在扫描主机开放端口
nmap -PT 192.168.1.1-111

扫描出系统内核版本
nmap -O 192.168.1.1

扫描端口的软件版本
nmap -sV 192.168.1.1-111

半开扫描(一般不会记录日志)
nmap -sS 192.168.1.1-111

不支持windows的扫描(判断是不是windows)
nmap -sF 192.168.1.1-111
nmap -sX 192.168.1.1-111
nmap -sN 192.168.1.1-111

不ping直接扫描
nmap -P0 192.168.1.1-111

详细信息
nmap -d 192.168.1.1-111

没法找出真正扫描主机(隐藏IP)
nmap -D 192.168.1.1-111

端口范围
nmap -p 20-30,139,60000-
表示：扫描20到30号端口，139号端口以及全部大于60000的端口

组合扫描(不ping、软件版本、内核版本、详细信息)
nmap -P0 -sV -O -v 192.168.30.251

能够使用dos命令或者可视化的工具，这个在window下是须要先安装一下，能够从http://www.insecure.org/进行下载，能够很容易的安装到Windows和unix操做系统中，包括mac os x（经过configure、make 、make install等命令）也能够直接从http：//www.insecure.org/下载windows二进制（包括所须要的winpcap）也能够从http：//www.nmapwin.org/得到nmap的图形windows。相关的命令能够查一些资料....