[資訊安全] nmap掃IP和掃port

nmap是出門在外的好物, 簡單紀錄幾個常用語法

可掃網段, 看ping的回應(-sP: Ping Scan - go no further than determining if host is online)

$ sudo nmap -sP 192.168.1.0/24

可掃網段, 列出主機列表(-sL: List Scan - simply list targets to scan)

$ sudo nmap -sL 192.168.1.1-254

針對特定主機掃描(也可掃網段), 會顯示開啟的port

$ sudo nmap -vPN 192.168.1.x

針對特定主機掃描(也可掃網段), 會顯示開啟的port, 主機用的作業系統

$ sudo nmap -sV 192.168.1.x

以stealth SYN scan的方式掃描, 較不易被對方主機紀錄

$ sudo nmap –sS 192.168.1.x

reference:
* The Art of Port Scanning