Команды Nmap

• Обнаружение хостов

nmap -sn <target>

Отключает сканирование портов и выполняет только обнаружение хостов, чтобы определить, какие из них активны.

• Сканирование портов

nmap -p <port_range> <target>

Сканирует указанные порты или диапазоны портов на целевой машине.

• Определение версии сервисов

nmap -sV <target>

Показывает версии сервисов, запущенных на открытых портах.

• Определение операционной системы

nmap -O <target>

Пытается определить операционную систему удалённого хоста.

• Агрессивное сканирование

nmap -A <target>

Включает определение ОС, версий сервисов, запуск NSE-скриптов и трассировку маршрута (traceroute).

• UDP-сканирование

nmap -sU -p <port_range> <target>

Сканирует порты UDP и определяет версии сервисов, работающих через UDP.

• TCP-соединение (Connect-скан)

nmap -sT <target>

Открывает полноценное TCP-соединение для проверки, открыт ли порт. Простой, но менее скрытный метод.

• Скрытное SYN-сканирование

nmap -sS <target>

Выполняет stealth-скан: отправляет SYN-пакеты без установления полного TCP-соединения, чтобы не детектиться.

• Обход файерволов / IDS

nmap -T<0-5> <target>

Меняет агрессивность (тайминги) сканирования. Используется для обхода систем обнаружения вторжений и файерволов.

• Скан всех портов

nmap -p- <target>

Сканирует все 65 535 TCP-портов целевой машины.