首页 > 其他分享 >【安全测试】nmap使用手册

【安全测试】nmap使用手册

时间:2022-09-27 09:59:28浏览次数:50  
标签:16.100 nmap 端口 扫描 192.168 端口扫描 使用手册 测试

端口扫描安全测试步骤:

1.登录服务器:10.82.x.x(找运维申请权限)

2.输入nmap 查看是否可用

3.跳转执行下面2.3生成报告中的命令即可


一、windows使用

在启动栏搜索zenmap GUI即可进入图形化界面进行扫描

也可以进入cmd,输入nmap命令行进行扫描

 

二、cmd 命令行使用(推荐)

2.1.重要参数

-sP :ping扫描(不进行端口扫描)

-sT:进行TCP全连接扫描

-sS:进行SYN半连接扫描

-sF:进行FIN扫描

-sN:进行Null扫描

-sX:进行Xmas扫描

-O:进行测探目标主机版本(不是很准)

-sV:可以显示服务的详细版本

-A:全面扫描

-p:指定端口扫描

-oN:会将扫描出来的结果保存成一个txt文件

-oX:会将扫描出来的结果保存成一个xml文件

[-T1]-[-T5]:提高扫描速度

 

2.2.详细分析

1)、主机发现

nmap -sP 192.168.16.0/24

2)、简单的扫描(默认会扫tcp 前1000端口)

nmap 192.168.16.100

3)、端口扫描

指定端口:nmap 192.168.16.100 -p 80(单个端口)

nmap 192.168.16.100 -p 1-100(多个端口)

nmap 192.168.16.100 -p- (所有端口)

TCP全连接扫描:nmap -sT 192.168.16.100 -p 80

优点:准确 缺点:速度慢,会留下大量、密集的日志记录

SYN半连接扫描:nmap -sS 192.168.16.100 -p 80

优点:速度很快 缺点:就是不准并且需要root权限

 

2.3.生成报告

nmap 192.168.11.10 -p 1-65535 -oX /home/test.xml

-oX:指定报告存放路径

 

标签:16.100,nmap,端口,扫描,192.168,端口扫描,使用手册,测试
From: https://www.cnblogs.com/happylumei/p/16733439.html

相关文章

  • 【安全测试】nmap安装
    1.下载安装软件2.双击exe执行安装,下一步傻瓜式安装即可 3.安装完成后在启动栏搜索zenmapGUI即可进入图形化界面进行扫描也可以进入cmd,输入nmap命令行进行扫描 Tr......
  • 自动化测试练手项目推荐
    转载请注明出处❤️作者:测试蔡坨坨原文链接:caituotuo.top/80599ac8.html你好,我是测试蔡坨坨。最近收到许多自学自动化测试的小伙伴私信,学习了理论知识后,却没有合适的练......
  • JavaWeb--Junit测试,反射(复习),注解
    JavaWeb--Junit测试,反射(复习),注解JavaWeb概述javaweb是使用java语言完成服务器程序的开发Junit单元测试黑盒测试:不需要写代码,给输入值,看程序是否能够输出期望的值......
  • 微软出品自动化神器Playwright,不用写一行代码(Playwright+Java)系列(三) 之 手把手带你
    写在前面官方给的栗子是Junit,但是我还是用TestNG来进行脚本的编写,这里只分享思路,不管是哪个测试框架基本思路都是一样的,喜欢用官方的Junit的,建议查看官方文档。如何编写......
  • 测试博客园样式
    我是标题啦啦啦我是副标题啦啦啦我是副副标题啦啦啦引用#Include<stdio>intmain(){printf("Helloworld!");return0;}tabletabletable......
  • MQTTX_测试调用
    1、软件下载链接:https://pan.baidu.com/s/1I4gJvY9bNWmAe4zGXSS_ow 提取码:a3rl2、切换语言 3、填写连接信息 4、订阅 ......
  • 【安全测试】nmap培训
    nmap官网地址:https://nmap.org/nmap扫描脚本:https://nmap.org/nsedoc/ 一、nmap是什么?    Nmap,也就是NetworkMapper,是一个网络连接端扫描软件,用来扫描网上电......
  • 【安全测试】fortify分享培训资料
    一、安全测试类型介绍  二、安全测试工具介绍11测试软件面向测试场景AWVS适用于系统漏洞扫描nessus适用于系统和数据库漏洞扫描,包括但不限于:主机、网......
  • 软件测试项目实战【不爱听书】测试全套教程以及源码
    前言软件测试流程:需求分析—>测试计划—>测试设计—>测试执行—>测试报告一、需求分析“不爱听书”是一个为用户提供创作音乐和收听音频的平台。对于该项目的需求分析,提......
  • 注解-案例-简单的测试框架
    注解-案例-简单的测试框架Check注解  Calculator计算器类  TestCheck测试类我们可以明显的看到div方法也就是除法写错了,所以输出的时候,就不会输出,运行完程序......