Nmap端口扫描+Nmap脚本扫描漏洞（学习笔记）

Nmap端口扫描+Nmap脚本扫描漏洞（学习笔记）

Nmap具体功能：端口扫描，协议扫描，漏洞扫描，绕过防护，漏洞利用等。

一、Nmap端口扫描

端口状态：

1、Open：端口开启，有程序监听此端口

2、Closed：端口关闭，数据能到达主机，但是没有程序监听此端口

3、Filtered：数据未能到达主机

4、Unfiltered：数据能到达主机，但是Nmap无法判断端口开启还是关闭

5、Open | filtered：端口没返回值，主要出现在UDP，IP，FIN，NULL和Xmas扫描

6、Closed | filtered：只出现在IP ID idle 扫描

单个扫描：nmap xxx.xxx.xxx.xxx

多个扫描：nmap 192.168.1.1 192.168.1.2

网段扫描：nmap 192.168.2.1-192.168.2.100

导入扫描：nmap -iL [LIST.TXT]

-sS：TCP SYN扫描（匿名扫描，默认不加类型，需要root权限，扫描速度快）

-sT：TCP全连接扫描（不需要root权限，TCP扫描的默认模式，端口状态和SYN相同，耗时长）

-sU：UDP扫描（扫描DNS，SNMP和DHCP等服务，更慢更困难）

-sV：指定nmap进行版本探测

-O：nmap进行OS探测

例如：

nm