nmap命令的实用范例

1.用主机名和ip地址进行扫描
nmap www.baidu.com nmap 192.168.3.137
2.扫描使用-v选项可以给出详细的信息
nmap -v www.baidu.com
3.扫描多台主机
nmap 192.168.3.7 192.168.3.8 192.168.3.9 or nmap 192.168.3.7,8,9
4.扫描整个子网
nmap 192.168.3.*
5.从一个文件中扫描主机列表
nmap -iL ip.txt
6.扫描ip的范围
nmap 192.168.3.9-12
7.扫描你不想扫描的主机 --exclude
nmap 192.168.3.* --exclude 192.168.3.8
8.扫描操作系统信息和路由追踪
nmap -A 192.168.3.139
9.启动nmap操作系统的探测功能
nmap -O www.baidu.com
10.扫描主机侦测防火墙
nmap -sA 192.168.3.139
11.扫描主机是肉有防火墙保护
nmap -PN 192.168.3.139
12.扫描网络中的在线主机
nmap -sP 192.168.3.*
13.执行快速扫描,仅扫描nmap-services中的端口而避开其他端口
nmap -F 192.168.3.139
14.查看nmap版本
nmap -V
15.顺序扫描端口
nmap -r 192.168.3.139
16.检测主机和路由信息
nmap --iflist
17.扫描特定的端口
nmap -p 80 www.baidu.com
18.扫描TCP端口
nmap -sT 80 www.baidu.com
19.扫描UDP端口
nmap -sU 53 www.baidu.com
20.扫描多个端口
nmap -p 443,80 192.168.3.139
21.扫描指定范围的端口
nmap -p 80-120 192.168.3.139
22.使用TCP ACK（PA）和TCP SYN (PS)扫描远程主机
nmap -PS 192.168.3.139
23.使用TCP ACK扫描远程主机上特定的端口
nmap -PA -p 22,80 192.168.3.139
24.使用TCP SYN扫描主机上特定端口
nmap -PS -p 22,80 192.168.3.139
25.执行一次隐蔽的扫描
nmap -sS 192.168.3.139
26.使用TCP SYN扫描最常用的端口
nmap -sT 192.168.3.139
27.执行TCP空扫描骗过防火墙
nmap -sN 192.168.3.139
28.扫描存活的主机
nmap -sn 192.168.3.0/24