19:I[15621,["/_next/static/immutable/chunks/3gm-8e62xn1qd.js","/_next/static/immutable/chunks/0n2yq6f-f75k2.js"],"ArticleReader"] 1a:T160d,| 命令参数 | 作用 | 使用示例 | |---------------------|--------------------------------------------------------------|------------------------------------------------------------------| | `-p ` | 指定扫描的单一端口或端口范围 | `nmap -p 80 192.168.1.1` 扫描 80 端口 | | `-p ` | 扫描多个指定端口 | `nmap -p 80,443,22 192.168.1.1` 扫描 80、443、22 端口 | | `-p 1-1024` | 扫描指定端口范围 | `nmap -p 1-1024 192.168.1.1` 扫描 1 到 1024 的端口 | | `-sS` | 执行 TCP SYN 扫描（半开放扫描），不会完整建立连接 | `nmap -sS 192.168.1.1` 扫描目标主机的端口（最常用的扫描方式） | | `-sT` | 执行 TCP 连接扫描（完全建立连接） | `nmap -sT 192.168.1.1` 进行 TCP 全连接扫描 | | `-sU` | 执行 UDP 扫描，适用于 UDP 服务 | `nmap -sU -p 53 192.168.1.1` 扫描 UDP 53 端口（DNS 服务） | | `-sP` | 执行 Ping 扫描，检查主机是否存活 | `nmap -sP 192.168.1.0/24` 扫描整个网段内活跃的主机 | | `-sA` | 执行 ACK 扫描，用于防火墙规则检测 | `nmap -sA 192.168.1.1` 执行 ACK 扫描 | | `-sW` | 执行 Window 扫描，基于 TCP/IP 窗口大小进行扫描 | `nmap -sW 192.168.1.1` 执行 TCP Window 扫描 | | `-sM` | 执行 Maimon 扫描，基于 TCP 标志位进行扫描 | `nmap -sM 192.168.1.1` 执行 Maimon 扫描 | | `-O` | 启用操作系统探测，识别目标主机操作系统 | `nmap -O 192.168.1.1` 执行操作系统探测 | | `-A` | 启用操作系统探测、版本探测、脚本扫描和 traceroute 跟踪 | `nmap -A 192.168.1.1` 执行详细扫描（包括 OS、版本、Traceroute） | | `-v` | 增加输出的详细程度 | `nmap -v -p 80 192.168.1.1` 显示更多扫描过程信息 | | `-vv` | 显示非常详细的输出信息 | `nmap -vv -p 80 192.168.1.1` 更详细的扫描信息 | | `-T<0-5>` | 设置扫描速度，从 0（最慢）到 5（最快），默认是 3 | `nmap -T4 192.168.1.0/24` 设置扫描速度为 4 | | `--open` | 只显示开放的端口 | `nmap --open -p 80,443 192.168.1.0/24` 仅显示开放的 80 和 443 端口 | | `-Pn` | 禁用主机发现（即不进行 Ping 扫描），直接扫描端口 | `nmap -Pn 192.168.1.0/24` 扫描整个网段内的主机，不进行 ping 扫描 | | `-oN ` | 将扫描结果保存到普通文本文件 | `nmap -oN result.txt 192.168.1.0/24` 将扫描结果保存到 `result.txt` | | `-oX ` | 将扫描结果保存为 XML 格式 | `nmap -oX result.xml 192.168.1.0/24` 将扫描结果保存为 XML 文件 | | `-oG ` | 将扫描结果保存为 Grepable 格式 | `nmap -oG result.gnmap 192.168.1.0/24` 将扫描结果保存为 Grepable 格式 | | `-iL ` | 从文件中读取 IP 地址列表进行扫描 | `nmap -iL targets.txt` 从 `targets.txt` 文件中读取 IP 地址进行扫描 | | `--script