nmap主机发现

2019-01-23 本文已影响1人 Yix1a

ping扫描
- nmap -sP 目标
无ping扫描
- nmap -P0 目标
- -P0 是0而不是字母o
- 防火墙禁止ping的情况下，可以用无ping扫描，有穿透防火墙，避免被防火墙发现的效果。
TCP SYN ping扫描
- nmap -PS
TCP ACK ping扫描
- nmap -PA
UDP ping扫描
- nmap -PU
ICMP ping Typers 扫描
- -PE ICMP echo扫描方式
- -PP ICMP时间戳ping扫描
- -PM ICMP地址掩码ping扫描
ARP ping 扫描
- -PR
- 局域网内的扫描
- 默认情况下，如果nmap发现目标主机就在它所在的局域网上，会进行ARP扫描，指定--send-ip可以禁止ARP扫描。
扫描列表
- sL 普通的列表扫描
- -n -sL 禁止反向解析域名
- -R -sL 反向解析域名
- --system-dns -sL 使用系统域名解析
SCTP INIT ping 扫描
- -PY
- SCTP与TCP的最大不同之处在于它是多宿主（Multi-homing）连接，而TCP是单地址连接。