参数
1、输入
用法：nmap [扫描类型] [设置] [设备地址]
地址的类型：主机名、IP地址、网段等
-iL<文件名>：通过文件输入地址
-iR<IP地址数目>：随机生成输入数目的地址进行扫描
--excloude <host1, host2......>：排除主机或域名
--excloude <excloude_file>：排除文件中的地址
2、输出
-oN：把结果以标准格式保存
-oX：以xml格式保存
-oA：保存所有格式
-v/V：详细的显示出来扫描过程
-d[0~9]：调试级别，级别越高，输出的数据越多
--packet-trace：把扫描时发的包和收到的包输出
3、检测主机是否在线
-sL：不做扫描，只完成DNS解析和网址的转换，把目标的ip地址列出来
-sP：ping主机，不做扫描端口；发送TCP请求，通过80端口
-PS：探测主机开放的端口，可指定
-PA：发送一个TCP协议ACK标记的空包，默认80端口
-PU<端口列表>：发送空的UDP报文到指定的端口，默认31338端口
-PO <协议列表>
-PR：局域网扫描
-n：不做DNS解析，速度增快
-R：做DNS解析，默认的是只对在线的ip进行解析
-system-dns：使用系统DNS，速度慢
4、端口扫描
-p <端口列表>：扫描端口
端口状态：
OPen，端口开启，有程序监听此端口
Closed，端口关闭，，数据能到达主机，但是没有程序监听此端口
Filtered，数据不能到达主机
Unfiltered，能到达主机，但是nmao无法判断端口开启还是关闭
Open|filtered，端口没有返回值；Closed|filtered
5、端口扫描
-sS（SYN扫描）：匿名扫描，默认的扫描模式，需要root权限，速度快
*有的服务器丢弃第一个发送的SYN包是这个扫描就没有用
端口状态：open，closed，filtered
-sT（全连接扫描，SYN+ACK）：tcp默认的扫描模式，端口状态同SYN，
-sO：确定的那个服务器支持那些协议
-sU（UDP扫描）：不可靠，
-sV：查看端口服务的版本号
6、优化性能
（1）、逐步分解任务
·首先确定是否在线。-sP
·UDP和TCP扫描不要同时进行
（2）、控制扫描的端口，默认nmap扫描一千多个端口
·-F，快速扫描100个常用端口
·--top-ports<端口数>
·-p
（3）、跳过高级扫描功能
·-A：同时启动操作系统检测和版本检测
·-sV
·-sC（--script=default）
·-O：启动操作系统检测
·--traceroute
·可能话关闭DNS解析 -n
（4）、时间参数和并行
-T4：侵略模式
7、服务和版本相关
-sV：探测开发端口的服务和版本信息
--version-intensity<0-9>：设置探测深度，数字越高，探测的服务越多
--version-light：相当于上面0-2
--version-all：相当于上面0-9
--version-trace：显示版本扫描详情（用于调试）
*nmap-service-probes文件决定了扫描出来的服务
8、操作系统版本的识别
-O：启动操作系统识别
--osscan-limit：限定只识别有端口开放的主机，提高-O和-A参数是的扫描速度
--osscan-guest<OS>：给NMAP建议的操作系统，类似sqlmap的参数
--max-os-tries<次数>：设置重视次数（默认为5），提高准确性或者提高速度
9、NSE基本使用
（1）功能
网络探测：whois，snap，nfs/smb/rpc/调用
更为复杂的版本探测：Skype，QQ
网络漏洞识别：错误配置，软件漏洞
后门识别：模拟网络僵尸网络，蠕虫的网络通信
漏洞利用：类似Metasploit的功能
（2）参数
-sC：等价于--script=default 默认扫描
--script=<Lua scripts>：<Lua scripts>可以是脚本总类，文件路径，文件名或all
--script-args=<n1=v1,.......>：提供给脚本的参数
--script-args-file=filename：以文件的方式提供参数
--script-trace：显示脚本发送数据的情况，类似于--packet-trace参数
--script-updatedb：更新脚本哭，scripts/script.db
--script-help=<Lua scripts>：显示相应脚本的使用帮助
（3）常用脚本
=http-enum.nse：扫描web网站的敏感目录
=auth：绕开鉴权证书
=luln：扫描网站的常见漏洞和目录
=broadcast：局域网中扫描更多服务的开启状况
whois：whois查询
=broadcast-netbios-master-browser：扫描内网网关的地址
=http-robots.txt.nse：检测robots文件
http-slowloris --maxparallelism：执行DOS攻击
dns-zone-transfer.nse：检查DNS子域名
10、过防火墙
-f参数和使用--mtu 4/8/16，分片，指定数据包的MTU，绕过