1.基于UDP的主機(jī)掃描方式 （四層掃描） -PU 端口號? 指定端口 -sn? ?不對端口進(jìn)行掃描 nmap 211.144.145.0-50 -PU53 -sn 表示掃描0-50個主機(jī)的53端口 以UDP方式進(jìn)行掃描，但是-sn表示不對端口進(jìn)行掃描，這里要明白端口掃描是端口掃描，主機(jī)發(fā)現(xiàn)并不是端口掃描 2.基于TCP的主機(jī)掃描方式 （四層掃描） -PA 端口號? ?以TCP方式進(jìn)行掃描（使用ACK-RST原理） nmap 211.144.145.0-50 -PA53 -sn 3.利用nmap的UDP方式掃描端口 -sU? UDP方式 -p? ? 端口掃描 nmap? -sU192.168.21.129 -p 1-50 掃描192.168.21.129的1到50端口 ps:如果端口較多，可以回車查看掃描的進(jìn)度 4.在進(jìn)行端口隱蔽掃描時候（SNY）hping3指令也可以達(dá)到效果 hping3 192.168.21.129 --scan 1-100 -S hping3也可以進(jìn)行源地址偽造 hping3 -c 100 -S --spoof 192.168.21.110 -p ++1 192.168.21.129 -c 發(fā)送一百個包 -spoof 設(shè)置假的IP地址欺騙 -p ++1? 表示端口遞增 這時目標(biāo)主機(jī)收到的包為110這條IP的數(shù)據(jù)包，而他返回的數(shù)據(jù)包也是會返回到110這臺主機(jī) 。我們這樣做的前提是可以控制110這臺主機(jī)。或者我們有權(quán)控制交換機(jī)，做鏡像端口，將所有流量進(jìn)行控制查看 5.nmap用tcp全連接方式實現(xiàn)掃描 nmap -sT 1.1.1.1 -p 80 6.nmap僵尸掃描 （1）發(fā)現(xiàn)好的僵尸機(jī) nmap -p445 192.168.21.129 --script=ipidseq.nse 果然發(fā)現(xiàn)好的IPID遞增的僵尸機(jī)不怎么簡單 （2）當(dāng)選中一個好僵尸之后 nmap 192.168.21.1 -sI 192.168.1.2 -Pn -p 0-100 -Pn:將所有主機(jī)視為在線 - 跳過主機(jī)發(fā)現(xiàn) -sI : 后面跟的僵尸機(jī)的IP

轉(zhuǎn)載于:https://www.cnblogs.com/Tempt/p/11052725.html

總結(jié)

以上是生活随笔為你收集整理的nmap之扫描端口（附加hping3隐藏扫描）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。