Nmap高级用法程序.doc

Nmap高级用法与典型场景 ? ? Nmap高级用法与典型场景目录： ? ? Nmap高级选项 ? ? 查看本地路由与接口 ? ? 指定网口与IP地址 ? ? 定制探测包 ? ? 扫描防火墙 ? ? 扫描路由器 ? ? 扫描思科路由器 ? ? 扫描路由器TFTP ? ? 扫描路由器操作系统 ? ? 扫描互联网 ? ? 发现互联网上web服务器 ? ? 统计互联网主机基本数据 ? ? 扫描Web站点 ? ? Nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。Nmap既能应用于简单的网络信息扫描，也能用在高级、复杂、特定的环境中：例如扫描互联网上大量的主机；绕开防火墙/IDS/IPS；扫描Web站点；扫描路由器等等。 ? ??简要回顾Nmap简单的扫描方式： ? ? 全面扫描：nmap-T4 -A targetip ? ? 主机发现：nmap-T4 -sn targetip ? ??端口扫描：nmap-T4 targetip ? ? 服务扫描：nmap-T4 -sV targetip ? ? 操作系统扫描：nmap-T4 -O targetip ? ? 上述的扫描方式能满足一般的信息搜集需求。而若想利用Nmap探索出特定的场景中更详细的信息，则需仔细地设计Nmap命令行参数，以便精确地控制Nmap的扫描行为。 ? ? 下面列举比较实用的高级应用场