kali linux下nmap常用参数翻译记录：
主机扫描：
-iL 做成ip地址列表文件
-iR 随机选择目标扫描
nmap -iR 100 -p22 (随机扫100个地址的22端口）
–exclude 排除哪些
nmap 192.168.1.0/24 –exclude 192.168.1-100 (从101往后开始扫描）
–excludefile 从文件中排除
-sL 列出扫描地址段
nmap -sL 192.168.1.0/28 (列出扫描哪些扫描ip，相当于子网掩码计算）
-sn 不做端口扫描
-Pn 主机发现阶段，不管回不回包，都扫描完。扫防火墙时比较必要。
-PS -PA -PU -PY (使用SYN/ACK UDP SCTP）
-PE -PP -PM (icmp的echo，时间戳探测，子网掩码查询（直接查基本查不到））
-P0 ip协议的扫描
-n 不做dns解析
-R 做dns反向解析
–dns-servers 指定dns服务器
–system-servers 系统默认dns
–traceroute 探测网络路径，和用traceroute命令类似
nmap www.baidu.com–traceroute
端口发现：
–sS/sT/sA/sW/sM （TCP SYN/Connect()完整3次链接/ACK/tcp协议的窗口扫描/Maimon扫描）
-sU （UDP扫描）
-sN/sF/sX （tcp的flag都没有，全空/只有一个FIN/Xmas（FIN+PSH+UGN)）
–scanflags 自定义设置tcp的flag
-sI 僵尸扫描
-sY/sZ 较少用
-s0 ip扫描
-b ftp中继扫描
扫什么端口：
-p 扫描指定端口
nmap -p U:53 192.168.1.134 (用UDP）
nmap -p T:21 192.168.1.134 （用TCP）
–exclude-ports 除外哪些端口
-F 快速模式（不指定端口的话，默认扫描1000个常用端口）
-r 端口连续（顺序）扫描
–top-ports 排在前几的端口
nmap 192.168.1.133 –top-ports 10 排名前10的端口
–port-ratio 扫描更常见的端口
服务扫描：
-sV 端口跑的服务扫描
–version-intensity 0-9 表示匹配（详细）程度
–version-light 就是intensity2
–version-all 就是intensity9
–version-trace 扫描过程展示
脚本扫描：
-sC 等于–script=default
–script-args=n
–script-args-file=filename
–script-updatedb 更新脚本
nmap –script-updatedb 更新脚本
–script-help 脚本手册
nmap –script-help=xxxxx.nse xxx脚本的使用手册
系统检测：
-O 检测操作系统类型
–osscan-limit 限制os检测，只检测某种os
–osscan-guess 更全面猜测os类型
时间性能相关：
-T 设置间隔多久发包
–min-hostgroup/max-hostgroup 并行最小/大扫多少主机
–min-parallelism/max-parallelism 并行扫描最小/最大数量
–min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout 来回rtt时间
–max-retries 最大重试次数
–host-timeout 响应时间多久算超时
–scan-delay 每次间隔多久扫描
nmap 192.168.1.133 –scan-delay 10s 每次探测延迟10秒发下一个探测包
–min-rate 发包速率不小于多少
–max-rate 发包速率不大于多少
防火墙/IDS 的躲避和欺骗功能：
-f；–mtu 设置mtu，最大传输单元。
-D 增加噪声IP
nmap -D 192.168.1.11,192.168.1.12,192.168.1.141 192.168.1.134(用这些ip地址当源地址去发包,用“,”分隔，扫描141的机器）
-S 欺骗源地址（有弊端）
nmap -S 192.168.1.11 -e eth0 192.168.1.134 (伪造11,用eth0网口，扫描134。一般来说得不到回包）
-e 指定网口
-g/–source-port 使用指定的源端口
–proxies 指定代理
–data 指定data数据（16进制数据）
nmap -p22 192.168.1.134 –data=FFFFFFFFFF
–data-string acsii码数据
–data-length 数据长度限制
–ip-options ip头数据
–ttl 设定ttl值
–spoof-mac 欺骗伪造mac地址
–badsum 差错校验值
其他：
-6 ipv6地址
-A 包含os，version，script和traceroute的组合
