ネットワークセキュリティ監査ツールNmapの使い方

--port-ratio : よりも一般的なポートをスキャンします。

サービス/バージョン検出:

-sV: 開いているポートを調査してサービス/バージョンを特定しますinfo

--version-intensity : 0 (明るい) から 9 (すべてのプローブを試す) に設定します)

--version-light: 最も可能性の高いプローブに制限します (強度 2) )

--version-all: すべての単一プローブを試します (強度 9)

--version-trace: 詳細なバージョン スキャン アクティビティを表示します (デバッグ用)

SCRIPT SCAN :

-sC: --script=default

--script=: と同等は、

ディレクトリ、スクリプト ファイル、またはスクリプト カテゴリのカンマ区切りリストです。

--script-args= : スクリプトに引数を提供します

## --script-trace: 送受信されたすべてのデータを表示します

--script-updatedb: スクリプト データベースを更新します。

--script-help=: スクリプトに関するヘルプを表示します。

スクリプト ファイルのカンマ区切りのリストです。 osscan-limit: OS の検出を有望なターゲットに制限します

--osscan-guess: OS をより積極的に推測します

タイミングとパフォーマンス:

<時間>かかるオプション秒単位であるか、値に 'ms' (ミリ秒)、

's' (秒)、'm' (分)、または 'h' (時間) を追加します (例: 30m)。

-T<0-5>: タイミング テンプレートを設定します (大きいほど高速です)

--min-hostgroup/max-hostgroup : 並列ホスト スキャン グループのサイズ

--min-Parallelism/max-Parallelism : プローブの並列化

--min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout : 指定します

プローブの往復時間。

--max-retries : ポート スキャン プローブの再送信回数の上限。

--host-timeout : 与えるこの時間が経過するとターゲットに到達します。

--scan-lay/--max-scan-lay : プローブ間の遅延を調整します

--min-rate : よりも遅くならないようにパケットを送信します。 1 秒あたり

# --max-rate : 未満の速度でパケットを送信します。毎秒

ファイアウォール/IDS回避とスプーフィング:

-f; --mtu : パケットのフラグメント (オプションで MTU を指定)

-D : おとりでスキャンをクローク

-S : スプーフィング送信元アドレス

-e : 指定されたインターフェイスを使用します

-g/--source-port : 指定されたポートを使用しますnumber

--proxies : HTTP/SOCKS4 プロキシ経由のリレー接続

--data : カスタム ペイロードを追加しますto send packets

--data-string : カスタム ASCII 文字列を送信パケットに追加します

--data-length : ランダム データを送信パケットに追加します

--ip-options : 指定された IP オプションでパケットを送信します。