msf 监听centos nmap监听端口

转载

GhostLover 2024-02-23 17:00:52

文章标签 msf 监听centos linux nmap 检测ip和端口 IP 文章分类 架构后端开发

nmap基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以将所有探测结果记录到各种格式的日志中，供进一步分析操作。
nmap是非常实用的命令之一，在日常实际生产环境中，经常用来检查IP、端口、URL地址信息，具体其中的参数如下：

用法: nmap [Scan Type(s)] [Options] {目标说明}

目标说明:
    可以过滤 hostnames, IP addresses, networks等等。
    -iL <inputfilename>: 来自 主机/网段 列表的输入
    -iR <num hosts>: 选择随机的目标
    --exclude <host1[,host2][,host3],...>: 排除 hosts/networks
    --excludefile <exclude_file>: 排除文件里面的主机或者网段

选项：
    主机发现:
      -sL: 简单地列出要扫描的目标
      -sn: 禁用端口扫描
      -Pn: 跳过主机发现
      -PS/PA/PU/PY[portlist]:  发现 tcp/udp/sctp 开启的端口
      -PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes(icmp输出，时间戳、网络请求发现探测)
      -PO[protocol list]: IP Protocol Ping
      --traceroute: 追踪每一个主机的路径

    扫描和探测技术:
      -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 扫描
      -sU: UDP 扫描
      -sI <zombie host[:probeport]>: 空闲扫描
      -sO: ip协议扫描
      -p <port ranges>: 扫描指定的端口   #-p22;   -p1-65535;   -p U:53,111,137,T:21-25,80,139,8080,S:9    
      -F: 快速模式
      -sV: 探测打开的端口以确定 服务/版本 信息
      -O: 启用操作系统检测
      --osscan-limit: 限制操作系统探测到有前途的目标

    MISC:
      -6: 支持IPv6扫描
      -A: 启用操作系统检测、版本检测、脚本扫描和路由追踪    #这个花费时间比较长，输出的结果也比较详细
      -V: 显示版本


例如:
nmap -A www.baidu.com
nmap -sn 192.168.0.0/16 10.0.0.0/8
nmap -iR 10000 -Pn -p 80
nmap -sP www.baidu.com
nmap -sS www.baidu.com

一、检测主机是否正常运行

msf 监听centos nmap监听端口_linux