SQL基本语法

1. 一、基础扫描
   1. 1.扫描IP
   2. 2.扫描端口
   3. 3.指定端口扫描
   4. 4.扫描端口和版本
   5. 5.扫描操作系统
   6. 6.全面扫描
2. 二、内置脚本扫描

一、基础扫描

1.扫描IP

nmap -sn 192.168.116.0/24 192.168.116.1-255

2.扫描端口

基于SYN包扫描：

nmap -sS 192.168.116.101

基于三次握手扫描:

nmap -sT 192.168.116.101

3.指定端口扫描

指定范围内端口

nmap -p 10-200 192.168.116.101

指定多个端口

nmap -p 21,22,25,80,445,3306,8080,8888 192.168.116.101

指定所有端口

nmap -p - 192.168.116.101

4.扫描端口和版本

nmap -sV 192.168.116.101

5.扫描操作系统

sudo nmap -O 192.168.116.101

6.全面扫描

nmap -A 192.168.116.101

二、内置脚本扫描

所有扫描脚本都在kali目录下的 /usr/share/nmap/scripts，具体用法参考nse官方文档
1.常见端口的漏洞扫描

nmap --script=vuln 192.168.116.101

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 tanglx@aliyun.com