Nmap шпаргалка

nmap [типи сканування] [параметри] {специфікація 172.16.1.1}

Синтаксис

Приклад

Опис

-П

nmap –p 23 172.16.1.1

Порт, який сканує порт конкретного порту

-П

nmap –p 23-100 172.16.1.1

Діапазон портів, що сканує порт

-p

nmap -pU: 110, T: 23-25,443 172.16.1.1

U-UDP, T-TCP сканування різних типів портів

-p-

nmap -p- 172.16.1.1

Сканування портів для всіх портів

-p

nmap -smtp, https 172.16.1.1

Сканування портів із заданих протоколів

-Ж

nmap –F 172.16.1.1

Швидке сканування портів для пришвидшення

-П "*"

намп -п "*" ftp 172.16.1.1

Сканування портів за допомогою імені

-r

nmap -r 172.16.1.1

Послідовне сканування портів

Перемикач / синтаксис

Приклад

Опис

-sL

nmap 172.16.1.1-5 -sL

Список 172.16.1.1 без сканування

-sn

nmap 172.16.1.1/8 -sn

Вимкнути сканування портів

-Пн

nmap 172.16.1.1-8 -Pn

Порт сканує лише без виявлення хосту

-PS

nmap 172.16.1.185 -PS22-25,80

Виявлення TCP SYN на вказаному порту

-ПА

nmap 172.16.1.185 -PA22-25,80

Відкриття TCP ACK на вказаному порту

-ПУ

nmap 172.16.1.1-8 -PU53

Виявлення UDP на вказаному порту

-PR

nmap 172.16.1.1-1 / 8 -PR

Відкриття ARP в локальній мережі

-н

nmap 172.16.1.1 -n

відсутність роздільної здатності DNS

Перемикач / синтаксис

Приклад

Опис

-sS

nmap 172.16.1.1 -sS

Сканування порту TCP SYN

-сТ

nmap 172.16.1.1 -sT

Сканування портів TCP підключення

-sA

nmap 172.16.1.1 -sA

Сканування порту TCP ACK

-sU

nmap 172.16.1.1 -sU

Сканування портів UDP

-Сф

nmap -Sf 172.16.1.1

TCP FIN сканування

-sX

nmap -SX 172.16.1.1

XMAS сканування

-Sp

nmap -Sp 172.16.1.1

Пінг-сканування

-sU

nmap -Su 172.16.1.1

Сканування UDP

-sA

nmap -Sa 172.16.1.1

TCP ACK сканування

-SL

nmap -Sl 172.16.1.1

сканування списку

Перемикач / синтаксис

Приклад

Опис

-sV

nmap 172.16.1.1 -sV

Спробуйте знайти версію послуги, що працює на порту

-sV – інтенсивність перетворення

nmap 172.16.1.1 -sV – інтенсивність перетворення 6

Діапазон рівня інтенсивності від 0 до 9.

-sV – всеверсія

nmap 172.16.1.1 -sV – перетворення-все

Встановіть рівень інтенсивності на 9

-sV – світловерсія

nmap 172.16.1.1 -sV – світловерсія

Увімкнути режим світла

-А

nmap 172.16.1.1 -A

Вмикає виявлення ОС, виявлення версій, сканування скриптів та трасування

-О

nmap 172.16.1.1 -O

Віддалене виявлення ОС

nmap 172.16.1.1

одиночне сканування IP

nmap 172.16.1.1 172.16.100.1

сканування конкретних IP-адрес

nmap 172.16.1.1-254

сканувати діапазон IP-адрес

nmap xyz.org

сканувати домен

nmap 10.1.1.0/8

сканування за допомогою позначення CIDR

nmap -iL scan.txt

сканування 172.16.1.1s з файлу

nmap –виключити 172.16.1.1

вказані IP-адреси виключити із сканування

nmap –script = тестовий скрипт 172.16.1.0/24

виконати вказаний скрипт проти цільової IP-адреси

nmap –script-update-db

додавання нових сценаріїв

nmap -sV -sC

використання безпечних сценаріїв за замовчуванням для сканування

nmap –script-help ="Тестовий сценарій"

отримати допомогу для сценарію

nmap -f [172.16.1.1]

сканування пакетів фрагментів

nmap –mtu [MTU] [172.16.1.1]

вкажіть MTU

nmap -sI [зомбі] [172.16.1.1]

сканування простою зомбі

nmap – ресурс-порт [порт] [172.16.1.1]

порт джерела вручну – вкажіть

nmap – довжина даних [розмір] [172.16.1.1]

довільно додавати дані

nmap –randomize-hosts [172.16.1.1]

172.16.1.1 рандомізація порядку сканування

nmap –badsum [172.16.1.1]

погана контрольна сума

Вихід за замовчуванням / нормальний вихід

nmap -oN scan.txt 172.16.1.1

XML

nmap -oX scanr.xml 172.16.1.1

Формат, який можна отримати

snmap -oG grep.txt 172.16.1.1

Усі формати

nmap -oA 172.16.1.1

Синтаксис

Опис

nmap -sP 172.16.1.1

Тільки сканування пінг

nmap -PU 172.16.1.1

UDP пінг-сканування

nmap -PE 172.16.1.1

ICMP ехо-пінг

nmap -PO 172.16.1.1

Пінг-протокол IP

nmap -PR 172.16.1.1

ARP пінг

nmap -Pn 172.16.1.1

Сканувати без пінг

nmap –трасовка 172.16.1.1

Слідуйте

Синтаксис

Опис

nmap -T0 172.16.1.1

Найбільш повільне сканування

nmap -T1 172.16.1.1

Хитра сканування, щоб уникнути ІДС

nmap -T2 172.16.1.1

Своєчасне сканування

nmap -T3 172.16.1.1

Таймер сканування за замовчуванням

nmap -T4 172.16.1.1

Агресивне сканування

nmap -T5 172.16.1.1

Дуже агресивне сканування

nmap -6

сканування цілей IPV6

nmap –проксі проксі-сервера 1, URL-адреса проксі-сервера 2

Бігайте в цілі з проксі

nmap –відкрити

Показати лише відкриті порти

Установка

# apt-get install nessus

Додати адміністратора програми

# nessus-аддусер

Оновіть компоненти

# nessus-update-плагіни

Початок ніс

# /etc/init.d/nessusd start

Перевірте порт Nessus

# netstat -luntp або # netstat –landtp

nessus –h

Показати довідку

nessus –q

Запуск у пакетному режимі

nessus – список-поліси

Список політик, включених у файл конфігурації .nessus

nessus – список-звіти

Перелічіть імена звітів, включених у файл конфігурації .nessus

nessus –p

Список доступних плагінів на сервері

nessus – назва політики (назва політики)

Вкажіть політику, яку слід використовувати при ініціюванні сканування в командному рядку

nessus -T (формат)

Вкажіть формат звіту про вихід (html, text, nbe, nessus)

nessus –target-файл (назва файлу)

Використовуйте цілі сканування, вказані у файлі, замість файлу .nessus за замовчуванням

nessus –x

Не перевіряйте наявність сертифікатів SSL

nessus-service -a (IP-адреса)

Слухає лише вказану IP-адресу

nessus-service -c (Налаштування імені файлу)

Установіть, щоб використовувати конфігураційний файл на стороні сервера замість файлу конфігурації за замовчуванням

nessus-сервіс -D

Встановіть режим роботи сервера на фоновому режимі

nessus-служба -h

Список списку команд nessus

сервіс nessus – тільки дляipv4

Слухайте лише IPV4

сервіс nessus – тільки дляipv6

Слухайте лише IPV6

nessus-сервіс -K

Налаштуйте головний пароль для сканера nessus

nessus-сервіс -p

Встановіть сервер для прослуховування вказаного клієнтом порту, а не порта 1241 за замовчуванням

nessus-сервіс -q

Запуск у тихому режимі