nmap

NMap,Network Mapper 最早是Linux下的网络扫描和嗅探工具包 网络链接扫描;

nmap -PT 192.168.1.1-111             # 先ping在扫描主机开放端口
nmap -O 192.168.1.1                  # 扫描出系统内核版本
nmap -sV 192.168.1.1-111             # 扫描端口的软件版本
nmap -sS 192.168.1.1-111             # 半开扫描(通常不会记录日志)
nmap -P0 192.168.1.1-111             # 不ping直接扫描
nmap -d 192.168.1.1-111              # 详细信息
nmap -D 192.168.1.1-111              # 无法找出真正扫描主机(隐藏IP)
nmap -p 20-30,139,60000-             # 端口范围  表示：扫描20到30号端口，139号端口以及所有大于60000的端口
nmap -P0 -sV -O -v 192.168.30.251    # 组合扫描(不ping、软件版本、内核版本、详细信息)
		
# 不支持windows的扫描(可用于判断是否是windows)
nmap -sF 192.168.1.1-111
nmap -sX 192.168.1.1-111
nmap -sN 192.168.1.1-111