portscan指令

nmap -p U:53 192.168.1.1 ## Scan two ports ## nmap -p 80,443 192.168.1.1 ## Scan port ranges ## nmap -p 80 -200 192.168.1.1 ## Combine all options ## nmap -p U:53,111,137,T:21-25,80,139,8080 192.168.1.1

接著使用以下指令來掃描所有可連接的port. 也可以使用-A來偵測對方主機的作業系統與各種服務的版本. 只需各種服務的版本.

Nmap 是 the Network Mapper 的縮寫。 是知名開源網路通訊埠掃描 (Port scan) 工具 。 在滲透測試或紅隊演練的作業中，常做為第一步偵察網路環境的工具。 功能強大，但是參數繁多，常使初學者不知道哪種情境需要應用什麼參數。 接下來的文章，會列出 Nmap 9 個常見的掃描情境，提供給讀者參考。 讓讀者可以直接針對情境，直接複製參數，即可應用。 如果你對 Nmap 的掃描情境有興趣，就請你繼續看下去吧。 請注意！ 以下 Nmap 指令操作禁止在非授權環境下執行！ 可利用虛擬機器

本文中的大部分範例都會顯示命令行 PortQry 命令。 在命令行模式中，您可以將多個選項新增至命令字串，以指定要執行的查詢，以及如何執行它。

掃同網段有那些 IP (用 ping 的) nmap -sP 192.168.1.0/24 或 nmap -sP 192.168.1.1-254 掃 OS nmap -O 192.168.1.1 掃 Port nmap 192.168.1.1 -p21 全面掃描 nmap -A -T4 192.168.1.1 只列出網段清單 nmap -sL 192.168.0/24 用 TCP SYN 掃 nmap -sS 192.168.1.1 用 TCP connect 掃 nmap -sT 192.168.1.1

在命令行模式中使用 PortQry，掃描遠端 SCAN IP TCP UDP Port，UDPing，遠端不能 ping ，微軟工具 PortQry 查詢對方IP開啟的 Port，TCP UDP 都可以偵測

整段指令的結果就是，它會快速檢查從 1 到 1024 的每個連接埠，並告訴 哪些連接埠是開著的。 這是一個簡單又實用的方式來測試伺服器上哪些服務是開啟的，完全不需要額外工具。