nmap学习笔记
一、目标设置
显示版本
nmap --version显示版本，一般用于验证是否安装正确。
单个目标
nmap <ip>例如：
nmap 10.73.31.74扫描指定ip。
nmap nmap.org当然也可以扫描指定的域名。
结果
结果有三列，第一列是端口列表，第二列是状态，第三列是开放的服务。
Starting Nmap 7.01 ( https://nmap.org ) at 2016-02-09 17:38 ?D1ú±ê×?ê±??
Nmap scan report for nmap.org (45.33.49.119)
Host is up (0.21s latency).
rDNS record for 45.33.49.119: ack.nmap.org
Not shown: 993 filtered ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
70/tcp closed gopher
80/tcp open http
113/tcp closed ident
443/tcp open https
31337/tcp closed Elite多个目标
nmap <ip1> <ip2> ... <ipn>扫描多个目标。nmap会把所有除了选项的命令行参数看做目标。
nmap a.b.c.d1,d2,d3例如：
nmap 10.73.31.1,15,255如果位于同一子网，也可以这样。多个目标的结果会依次列出。
范围
nmap a.b.c.d1-d2nmap a.b.c.*扫描范围内的目标。星号代表0~255。
可以将这两种表示方法组合使用，比如：
nmap 10.73.1-100.*CIDR
nmap 10.73.31.1/24当然也支持CIDR记法，再例如，nmap 192.168.1.1/24用于扫描你家路由器上都连了些什么。
读取文件
假设我们有list.txt文件，文件的内容是ip列表，一行一个。比如这样：
10.73.31.145
10.73.31.116我们可以输入这条指令让nmap自动扫描：
nmap -iL list.txt随机
nmap -iR 3这代表nmap会随机扫描3个目标。你可以在无聊的时候使用-iR 1000 -p 80来寻找一些有趣的网站。
排除
使用--exclude选项来排除指定的ip。比如：
nmap 10.73.31.1/24 --exclude 10.73.31.1也可以使用上面的范围标记法来排除范围内的ip。
--excludefile用于排除文件列表中的ip，文件的格式同上。
nmap 10.73.31.1/24 --excludefile list.txt二、主机发现
无 ping
使用-PN（或-P0）来跳过主机发现的步骤。namp的默认流程不扫描离线的主机，即如果主机ping不通，则不对它进行下一步的端口扫描。
这个选项可用于强制扫描某个伪装成离线的主机。对于没有伪装的主机，扫描结果和不加完全一样，它只是提供了一种可选的方案。
only ping
-sP，仅仅进行主机发现，不进行接下来的端口扫描。一般用于发现指定网络上的主机，优点是非常快。
TCP SYN ping
-PS，使用半完成的TCP连接代替ICMP ping进行主机发现，优点是非常快。另外，如果目标主机禁止ICMP ping（很多主机都会这样），就可以用SYN ping 来代替。
默认使用80端口，但是可以通过-PS [portlist]来指定。
IP ping
-PO（注意是大写的O）选项进行IP协议的ping。IP协议ping用指定的协议发送一个包给目标。如果没有指定协议，默认的协议是 1 (ICMP), 2 (IGMP)和4 (IP-in-IP)。
其它嗅探选项
-PA [portlist]TCP ACK ping-PU [portlist]UDP ping-PYCTP ping-PEICMP ping（默认值）-PPICMP时间戳嗅探（用于传过防火墙保护）-PMICMP地址掩码嗅探-PRARP ping，扫描本地网络时非常快因为不可能被拦截，离开本地网络则无效
如果目标主机不返回任何信息，你可以各种变换嗅探选项。
路由追踪
--traceroute，这个选项非常帅，因为可以得到目标主机的一个路由地图。
比如说我拿nmap.org做个演示：
TRACEROUTE (using port 113/tcp)
HOP RTT ADDRESS
1 0.00 ms localhost (192.168.1.1)
2 0.00 ms 123.120.152.1
3 ...
4 0.00 ms 124.65.57.125
5 0.00 ms 124.65.194.53
6 42.00 ms 219.158.8.82
7 58.00 ms 219.158.11.34
8 48.00 ms 219.158.97.22
9 47.00 ms 219.158.104.106
10 327.00 ms 219.158.97.10
11 254.00 ms 12.119.9.49
12 268.00 ms cr84.la2ca.ip.att.net (12.122.129.122)
13 188.00 ms cr2.la2ca.ip.att.net (12.123.30.250)
14 187.00 ms ggr2.la2ca.ip.att.net (12.122.129.105)
15 516.00 ms 10ge2-18.core1.lax2.he.net (216.218.185.169)
16 217.00 ms 100ge8-2.core1.pao1.he.net (184.105.81.237)
17 270.00 ms 10ge4-4.core3.fmt2.he.net (184.105.222.89)
18 ...
19 300.00 ms ack.nmap.org (45.33.49.119)反向DNS解析
-R用于为所有ip目标做反向dns解析。正向解析是默认的，但是反向不是。
比如说我ping nmap.org 得到了45.33.49.119。
然后我nmap -R 45.33.49.119，结果中第二行会变成Nmap scan report for ack.nmap.org (45.33.49.119)。
三、端口扫描
四、指纹识别
积极模式
注：官方文档翻译为“激烈”模式。个人觉得不是很好。
nmap -A <target>这个选项启用额外的高级和高强度选项，它的内容目前还是未定义的。可以确定的是，它会打开OS探测-O和版本探测-sV，以后还会增加更多的功能。