$ nmap target(hostname or IP)

複数の場合

$ nmap target1(hostname or IP) target2 target3 ...

範囲指定

$ nmap 192.168.0.100-110

ネットワークアドレスを指定

$ nmap 192.168.0.100/24

options

  -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans
  -sU: UDP Scan
  -sN/sF/sX: TCP Null, FIN, and Xmas scans
  -sO: IP protocol scan

ポート指定する場合

$ nmap -sT -p port# target(hostname or IP)

  -O: Enable OS detection
  -A: Enable OS detection, version detection, script scanning, and traceroute

$ nmap -Pn target(hostname or IP)

使用方法: nmap [スキャンタイプ] [オプション] {ターゲット指定}
ターゲット指定:ホスト名、IPアドレス、ネットワークなどを指定できます。
例: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
-iL <入力ファイル名>: ホスト/ネットワークのリストから入力
-iR <ホスト数>: ランダムターゲットを選択
–exclude <ホスト1[,ホスト2][,ホスト3],…>: 除外するホスト/ネットワーク
–excludefile <除外ファイル>: 除外リストをファイルから読み込む
ホストディスカバリ:
-sL: リストスキャン - ターゲットをリストするだけ
-sn: Pingスキャン - ポートスキャンを無効化
-Pn: すべてのホストを起動中とみなす - ホストディスカバリをスキップ
-PS/PA/PU/PY[ポート一覧]: TCPSYNプローブ、TCPACKプローブ、UDPプローブ、SCTPプローブ
-PE/PP/PM: ICMPエコー、タイムスタンプ、ネットマスクリクエストプローブ
-PO[プロトコル一覧]: IPプロトコルPing
-n/-R: DNS解決を行わない/常に解決する [デフォルト: 場合による]
–dns-servers <サーバ1[,サーバ2],…>: カスタムDNSサーバを指定
–system-dns: OSのDNSリゾルバを使用
–traceroute: 各ホストへのホップパスを追跡
スキャン手法:
-sS/sT/sA/sW/sM: TCPSYNスキャン/Connect()スキャン/ACKスキャン/Windowスキャン/Maimonスキャン
-sU: UDPスキャン
-sN/sF/sX: TCPヌル、FIN、Xmasスキャン
–scanflags <フラグ>: TCPスキャンフラグをカスタマイズ
-sI <ゾンビホスト[:プローブポート]>: アイドルスキャン
-sY/sZ: SCTP INITスキャン/COOKIE-ECHOスキャン
-sO: IPプロトコルスキャン
-b <FTPリレーホスト>: FTPバウンススキャン
ポート指定とスキャン順序:
-p <ポート範囲>: 指定したポートのみスキャン
例: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
–exclude-ports <ポート範囲>: 指定したポートをスキャンから除外
-F: 高速モード - デフォルトより少ないポートをスキャン
-r: ポートをランダムではなく順番にスキャン
–top-ports <数>: 最も一般的な<数>ポートをスキャン
–port-ratio <比率>: <比率>以上一般的なポートをスキャン
サービス/バージョン検出:
-sV: 開いているポートにプローブを送ってサービス/バージョン情報を判別
–version-intensity <レベル>: 0(軽め)から9(最大)までの強度を設定
–version-light: 最も可能性の高いプローブに制限(強度2)
–version-all: 全プローブを試す(強度9)
–version-trace: バージョンスキャンの詳細な活動を表示(デバッグ用)
スクリプトスキャン:
-sC: –script=defaultと同等
–script=<Luaスクリプト>: <Luaスクリプト>はカンマ区切りのディレクトリ、スクリプトファイル、スクリプトカテゴリ
–script-args=<n1=v1,[n2=v2,…]>: スクリプトに引数を渡す
–script-args-file=ファイル名: NSEスクリプト引数をファイルから読み込む
–script-trace: 送受信したデータをすべて表示
–script-updatedb: スクリプトデータベースを更新
–script-help=<Luaスクリプト>: スクリプトのヘルプを表示
<Luaスクリプト>はカンマ区切りのスクリプトファイルまたはスクリプトカテゴリ

• Nmap リファレンスガイド (Man Page)
• オプション概要

• Nmapによるポートスキャン基礎