03-使用Kali中的Nmap扫描目标端口

扫描目标主机的端口

我们可以使用Nmap中的-p参数,来扫描目标主机的端口开放状态

nmap -p 端口 IP地址

除了可以扫描指定端口,还可以对端口的类型进行扫描

# TCP端口扫描
nmap -sT -p 端口 IP地址
# UDP端口扫描
nmap -sU -p 端口 IP地址

# 对UDP和TCP端口进行扫描(很少使用)
nmap -sS -p T:端口, U:端口 IP地址

在Nmap的端口扫描参数中,提供了一个快速扫描端口的方法 -F,他会扫描目标主机中的常用端口,一般来说-F这个参数很少使用

nmap -F IP地址

在Nmap提供了一个方法,用于扫描端口开放概率最高端口的方法

# 扫描开放概率最高的数量的端口
nmap --top-ports 数量 IP地址

除此之外,Nmap提供了一个和上述--top-ports类似的方法,用于扫描端口频率下端口

# 扫描指定频率以上的端口
# 频率必须在0-1之间,但不能是0或者1
nmap --port-ratio 频率 IP地址