Cara menggunakan alat audit keselamatan rangkaian Nmap

  --nisbah-port : Imbas port yang lebih biasa daripada

PENGESANAN PERKHIDMATAN/VERSI:

  -sV: Siasat port terbuka untuk menentukan perkhidmatan/versi info

  --versi-intensiti : Tetapkan daripada 0 (cahaya) kepada 9 (cuba semua probe)

  --version-light: Hadkan kepada prob yang berkemungkinan besar (intensiti 2 )

  --version-all: Cuba setiap probe (intensiti 9)

  --version-trace: Tunjukkan aktiviti imbasan versi terperinci (untuk nyahpepijat)

SCRIPT SCAN :

  -sC: bersamaan dengan --script=default

  --script=: ialah senarai dipisahkan koma bagi

             direktori, fail skrip atau kategori skrip

  --script-args= : sediakan hujah kepada skrip

  --script-args-file=filename: sediakan args skrip NSE dalam fail

  --script-trace: Tunjukkan semua data yang dihantar dan diterima

  --script-updatedb: Kemas kini pangkalan data skrip.

  --script-help=: Tunjukkan bantuan tentang skrip.

            ialah senarai fail skrip yang dipisahkan koma atau

           kategori skrip.

PENGESANAN OS:

  -O: Dayakan pengesanan OS

  -- osscan-limit: Hadkan pengesanan OS kepada sasaran yang menjanjikan

  --osscan-guess: Teka OS dengan lebih agresif

MASA DAN PRESTASI:

  Pilihan yang mengambil adalah dalam saat atau tambahkan 'ms' (milisaat),

  's' (saat), 'm' (minit) atau 'h' (jam) pada nilai (cth. 30m).

  -T<0-5>: Tetapkan templat pemasaan (lebih tinggi lebih cepat)

  --min-hostgroup/max-hostgroup : Saiz kumpulan imbasan hos selari

  --min-parallelism/max-parallelism : Probe parallelization

  --min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout : Menentukan

      masa perjalanan pergi dan balik kuar.

  --maks-cuba semula : Hadkan bilangan penghantaran semula kuar imbasan port.

  --masa tamat hos : Berikan mencapai sasaran selepas sekian lama

  --scan-delay/--max-scan-delay : Laraskan kelewatan antara probe

  --min-rate : Hantar paket tidak lebih perlahan daripada sesaat

  --max-rate : Hantar paket tidak lebih cepat daripada sesaat

FIREWALL/ID PENGELAKAN DAN SPOOFING:

  -f; --mtu : paket serpihan (sebagai pilihan w/diberikan MTU)

  -D : Jubah imbasan dengan umpan

  -S : Alamat sumber palsu

  -e : Gunakan antara muka yang ditentukan

  -g/--source-port : Gunakan port yang diberikan nombor

  --proksi : Sambungan geganti melalui proksi HTTP/SOCKS4

  --data : Tambahkan muatan tersuai untuk menghantar paket

  --data-string : Tambahkan rentetan ASCII tersuai pada paket yang dihantar

  --data-length : Tambahkan data rawak pada paket yang dihantar

  --ip-options : Hantar paket dengan pilihan ip yang ditentukan

  --ttl : Tetapkan medan masa untuk hidup IP

  - -spoof-mac : Menipu alamat MAC anda

  --badsum: Hantar paket dengan checksum TCP/UDP/SCTP palsu

OUTPUT:

  -oN/-oX/-oS/-oG : Imbasan output dalam normal, XML, s|

     dan format Grepable, masing-masing, kepada nama fail yang diberikan .

  -oA : Output dalam tiga format utama serentak

  -v: Tingkatkan tahap verbositi (gunakan -vv atau lebih untuk kesan yang lebih besar)

-d: Tingkatkan tahap penyahpepijatan (gunakan -dd atau lebih untuk kesan yang lebih besar)

  --sebab: Paparkan sebab port berada dalam keadaan tertentu

  --buka: Tunjukkan terbuka sahaja ( atau mungkin membuka) port

  --packet-trace: Tunjukkan semua paket yang dihantar dan diterima

  --iflist: Cetak antara muka dan laluan hos (untuk nyahpepijat)

  -- append-output: Lampirkan pada fail output yang ditentukan dan bukannya clobber

  --resume : Sambung semula imbasan yang dihentikan

  --stylesheet : XSL stylesheet to transform Output XML kepada HTML

  --webxml: Rujukan lembaran gaya daripada Nmap.Org untuk lebih banyak XML mudah alih

  --no-stylesheet: Elakkan mengaitkan lembaran gaya XSL dengan output XML

MISC:

  -6: Dayakan pengimbasan IPv6

  -A: Dayakan pengesanan OS, pengesanan versi, pengimbasan skrip dan traceroute

  --datadir : Tentukan lokasi fail data Nmap tersuai

  --send-eth/--send-ip: Hantar menggunakan bingkai ethernet mentah atau paket IP  隐藏IP

  --privileged: Andaikan pengguna mendapat keistimewaan sepenuhnya

  --unprivileged: Andaikan pengguna tidak mempunyai keistimewaan soket mentah

  -V: Cetak nombor versi

  -h: Cetak halaman ringkasan bantuan ini.

CONTOH:

  nmap -v -A scanme.nmap.org

  nmap -v -sn 192.168.0.0/16 10.0.0.0/8

  nmap -v -iR 10000 -Pn -p 80

Atas ialah kandungan terperinci Cara menggunakan alat audit keselamatan rangkaian Nmap. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!