Nmap 基本操作

1. 设置默认选项

   • 使用 -n 作为默认选项，以确保 Nmap 能够正常运行。

2. 控制台输入

   • 使用回车键（Enter）执行命令。
   • 使用 \ 分隔命令，如 Nmap -s '...'，以实现换行。

3. 网络扫描

   • 使用命令 Nmap -NssKp-e-s-o-Cn-wN，
     • -N：网络扫描。
     • -s：源IP地址。
     • -K：目标IP地址。
     • -p：打印日志。
     • -e：显示源和目标IP。
     • -s：显示端口信息。
     • -o：显示端口。
     • -C：不过滤网络内容。
     • -n：网络扫描。

4. 获取防火墙状态

   • 使用命令 Nmap -W -Ins -W -s -o -C -n -W -1.1.1 -192.168.1 -2，指定防火墙的IP、端口和时间。

5. 获取入侵检测系统（IDS）

   • 使用命令 Nmap -Ins -W -1.1.1 -192.168.1 -2，指定防火墙的IP、端口和时间。

6. 获取网络流量

   • 使用命令 Nmap -NF -W -1.1.1 -192.168.1 -2，指定防火墙的IP、端口和时间。

7. 工具辅助分析

   • 使用 Netstat 分析 Nmap 输出：
     • Nmap -NP -t：查看日志。
     • Nmap -NP -L：查看列表。

注意事项

• 扫描延迟：网络有时可能被延迟，影响扫描效率。
• 防火墙限制：确保防火墙允许访问你检测的网络和端口。
• 攻击者威胁：Nmap 可能攻击你的网络，建议使用防火墙限制流量。
• 工具使用：使用 Netstat 分析数据，提高扫描的深入性。

通过以上步骤,你可以系统地使用 Nmap 进行网络检测和分析。