络渗透中的扫描工具——nmap介绍

前面其实断断续续介绍过很多nmap的用法，但不是很完整。这里单独来介绍一下这个非常强大的扫描工具nmap。

完整地帮助文档就不放上来了，想看完整文档的直接输入命令nmap -h：

nmap -h

后面我们针对说明文档中的各个参数进行一些说明，其实如果英文比较好，就直接看说明文档就行了，我后面的介绍很多就是翻译一下而已。

目标规范

第一类就是指定扫描目标规范相关的参数：

TARGET SPECIFICATION

说明文档中介绍了不使用这部分的参数时，目标主机该怎么传，就是Ex后面的那些参数类型。

主机发现

接下来一块就是主机发现相关的参数：

扫描技术

接下来是扫描技术相关的参数：

端口规范和扫描顺序

接下来是指定扫描端口相关的参数：

服务版本扫描

接下来是端口上服务版本扫描相关的参数：

脚本扫描

接下来是脚本扫描相关的参数：

系统扫描

系统扫描主要是识别目标系统是Linux还是window或者是Unix：

时间和性能

接下来是时间和性能相关的参数：

防火墙、id欺骗、躲避

接下来是防火墙、id欺骗和躲避相关的参数：

这块前面接触得不多。

输出内容

接下来就是输出内容相关的参数：

杂项

还有几个不知道该归类到哪里的参数：