一、主机发现
arp-scan与arping
arp-scan 可用于快速发现同一局域网下的主机：
1 | arp-scan -l |
与 ping 相比，arping 可用于检验目标主机是否存活：
1 | arping -c 1 [ip] |
nmap
扫描一系列 IP，查看存活主机：
1 | nmap -sn [ip] -oA pingsweep -PE |
[ip] 参数说明：
- 单个 IP 范围，例如
192.168.1.0/24或192.168.1.0-255，都表示192.168.1.0-192.168.1.255的 IP 地址。 - IP 范围列表：一般采用
-iL参数以文件方式输入，在文件中每个范围占一行。
实例：
1 | nmap -sn 192.168.1.0/24 -oA pingsweep -PE |
扫描后保存所有存活主机：
1 | grep "Up" pingsweep.gnmap | cut -d " " -f2 > targets.txt |
二、端口扫描
基本语法：
1 | nmap -Pn -p [ports] [ip] |
参数：
-Pn：跳过主机发现，用于已经确认主机存活的情况下。-n：不进行 DNS 解析，用于输入 IP 时不想查询域名信息时。-p [ports]：[ports]为以逗号分割的端口号，-p-表示扫描所有端口（不推荐），不输入[ports]表示扫描预设的 1000 个常见端口（不推荐）。-sV：检测端口的服务信息。-A：启用操作系统检测、服务版本检测、Nmap 脚本扫描（检测漏洞）和 Traceroute 路径跟踪。
示例：
1 | nmap -Pn -n -p 22,25,53,80,443,445,1433,3306,3389,5800,5900,8080,8443 [ip] -sV -A -oA portsweep |