nmap相关
Posted Brickert
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了nmap相关相关的知识，希望对你有一定的参考价值。
nmap -sT IP
-sT（全链接扫描），获取目标IP+PORT的状态，其实是发了三个包：SYN，SYN/ACK，ACK，类似于TCP三次握手
状态：
open 开放的
closed 关闭的
filtered 端口被防火墙IDS/IPS屏蔽，无法确定其状态
unfiltered 端口没有被屏蔽，但是否开放需要进一步确定（ACK扫描出现的多一些）
open|filtered 端口是开放的或被屏蔽
closed|filtered 端口是关闭的或被屏蔽
-sS（隐蔽扫描，syn扫描）三个包SYN，SYN/ACK，RST，优点：不被防火墙和日志记录，一般不会在目标及其上留下任何痕迹
-sA（ACK扫描）两个包ACK，RST，ACK扫描可以穿透防火墙，被防火墙认为是应答
其它扫描方式：TCP FIN探测扫描，UDP 扫描，圣诞树扫描等等
扫描是基于TCP头里的6个标志位来做的，nmap本身集成了多种扫描方式，适用于windows或者linux
检测目标IP+PORT使用ssl协议的加密套件，命令：
nmap -p PORT IP --vv --script ssl-enum-ciphers
nmap -sV --script ssl-enum-ciphers -p PORT IP
以上是关于nmap相关的主要内容，如果未能解决你的问题，请参考以下文章