nmap命令

nmap 192.168.1.1

nmap -sS -sV -T4 192.186.1.1

-sS:使用TCP SYN扫描
-sV:进行版本检测
-T4:使用的是一种快速扫描的方式，扫描速度的级别范围在（T0-T5）之间，级别越高，扫描速度越快。

nmap -A -T4 192.168.1.1

-A:采用全面扫描的方式
-T4:采用的是T4级别的扫描

nmap 192.168.1.0/24

nmap --top-ports 100 192.168.1.23

nmap --script=vuln 192.186.1.23

1.nmap直接扫描目标
2.nmap通过sS方式，并指定扫描级别，扫描目标的开放端口以及服务、版本
3.nmap扫描经常开放的top100端口
4.nmap全面扫描方式
5.nmap扫描网段
6.nmap配合漏洞脚本扫描

小结：
1.nmap+目标ip/域名（简单扫描目标）
2.nmap+目标ip网段（扫描目标网段及其他主机）
3.nmap -A -T4+目标ip（对目标全面扫描）
4.nmap --top-ports 100 +目标IP（扫描常见的100端口）
5.nmap -sS -sV -T4+目标IP（采用sS模式、T4级别扫描目标的端口、服务、操作系统的版本）
6.nmap --script=vuln+目标IP（采用vuln脚本扫描目标IP）
7.图形zenmap的使用