nmap使用

之前一直用一条nmap命令来扫端口，加了分组但是实际效果还是很慢，看了看别的师傅用才知道，不要期待用一条命令偷懒来达到探测资产的目的

之前用nmap -sS -Pn -n --open --min-hostgroup 4 --min-parallelism 1024 --host-timeout 30 -T4 -v -p 1-65535 -iL ip.txt -oX output.xml,命令解析

扫描开放的端口

nmap IP -p- --min-rate 8888 -n -Pn -oA nmap_result/port_scan 命令解析

将扫描结果格式化

cat nmap_result/port_scan.nmap|grep open|awk -F '/' '{print $1}'|tr '\n' ','，命令解析

探测端口服务具体版本

nmap IP -p 22,80,111,139,443,1024 -sV -sC -O --version-all -oA nmap_result/server_info 命令解析