Nmap+常用命令总结

碎片化

nmap -f ip

nmap --mtu 16 ip

诱饵

nmap –D RND:10 TARGET

MAC地址欺骗

nmap -sT -PN –spoof-mac aa:bb:cc:dd:ee:ff target

nmap -spoof-mac Scisio ip

-spoof-mac 可以根据厂商名字伪造不同mac地址

发送间隔时间控制

nmap -scan_delay 5ms ip

发送错误校验

nmap --badsum target

Http方法

更多方法见备忘录“Nmap的HTTP方法”

发现文件

nmap -sV --script http-enum ip

判断是否使用默认端口

nmap -sV -script=smtp-strangeport ip

利用第三方数据库

nmap --script external ip

获得PHP版本信息

nmap -sV -script=http-php-version ip

如果想对一个基于WordPress的web站点进行渗透测试，可以使用以下脚本1.http-wordpress-plugins，2.http-wordpress-enum，3.http-wordpress-brute

用户发现IP地址黑名单

nmap -sn ip --script dns-blacklist

简单暴力猜解

nmap --script=brute 192.168.56.*

检查是否存在漏洞

nmap --script=vuln 192.168.56.*

按应用服务扫描

vnc扫描

检查vnc bypass

nmap --script=realvnc-auth-bypass 192.168.137.4

检查vnc认证方式

nmap --script=vnc-auth 192.168.137.4

获取vnc信息

nmap --script=vnc-info 192.168.137.4

smb扫描

smb破解

nmap --script=smb-brute.nse 192.168.137.4

smb字典破解

smb已知几个严重漏

nmap --script=smb-check-vulns.nse --script-args=unsafe=1 192.168.137.4

查看共享目录

查询主机一些敏感信息

查看会话

系统信息

Mssql扫描

猜解mssql用户名和密码

xp_cmdshell 执行命令

dumphash值

Mysql扫描

扫描root空口令

nmap -p3306 --script=mysql-empty-password.nse 192.168.137.4

列出所有mysql用户

nmap -p3306 --script=mysql-users.nse --script-args=mysqluser=root 192.168.137.4

支持同一应用的所有脚本扫描

nmap --script=mysql-* 192.168.137.4

Oracle扫描

oracle sid扫描

nmap --script=oracle-sid-brute -p 1521-1560 192.168.137.5

oracle弱口令破解

扫描计划

获取IP

host 网址

host 域名

dig 域名

是否存活

ping ip

nmap -sP --script discovery ip

可以得到更详细的信息

扫描在线主机

nmap -sP 202.193.64.*

探测IP协议

nmap -PO ip

获取系统概况

nmap -A ip

暴力形式，很容易被发现

探测防火墙

探测是否有防火墙

nmap -PN ip

探测防火墙规则

nmap -sA ip

TCP Window扫描

nmap -sw ip

FIN扫描

nmap -sF ip

FIN扫描方式用于识别端口是否关闭，收到RST回复说明该端口关闭，否则说明是open或filtered状态

TCP扫描

nmap -sT -p- -Pn ip

nmap -sT -p- -Pn 202.193.64.1-254

所有子网TCP扫描，费时

nmap -sL 192.168.1.0/24

SYN扫描

nmap -sS -p- Pn ip

UDP扫描

nmap -sU ip

UDP扫描费时，所以去掉-p-，默认扫描

Xmas扫描

nmap -sX -p- -Pn ip

Null扫描

nmap -sN -p- -Pn ip

绕开鉴权

nmap --script=auth 192.168.56.*

探测操作系统

nmap -O ip

探测软件版本

nmap -V ip

nmap -sTV -p- -Pn ip

探查局域网内更多服务

nmap -n --script=broadcast ip

其他用法

查看本地路由与接口

nmap -iflist

指定网口与ip地址

nmap -e eth0 ip

产生随机ip地址

nmap -iR 1200000 -sL -n | grep “not scanned” | awk ‘{print $2}’ | sort -n | uniq >! tp; head -25000000 tp >! tcp-allports-1M-IPs; rm tp

扫描路由器

扫描思科路由器

思科路由器会在上述端口中运行了常见的服务。列举出上述端口开放的主机，可以定位到路由器设备可能的IP地址及端口状态。

扫描路由器TFTP

nmap –sU –p69 –nvv target

大多数的路由器都支持TFTP协议（简单文件传输协议），该协议常用于备份和恢复路由器的配置文件，运行在UDP 69端口上。使用上述命令可以探测出路由器是否开放TFTP。

扫描路由器操作系统

nmap -O -F -n 192.168.1.1

与通用PC扫描方式类似，使用-O选项扫描路由器的操作系统。-F用于快速扫描最可能开放的100个端口，并根据端口扫描结果进一步做OS的指纹分析。

显示网络上共有多少台 Linux 及 Win 设备

nmap -F -O 192.168.1.1-255 | grep \"Running: \" > /tmp/os; echo \"$(cat /tmp/os | grep Linux | wc -l) Linux device(s)\"; echo \"$(cat /tmp/os | grep Windows | wc -l) Window(s) devices\"