nmap扫描域名,

Wd提问: nmap扫描域名

Ai批改: 使用 `nmap` 扫描域名时，通常需要将域名解析为 IP 地址后再进行扫描。以下是具体步骤和常用命令：

-

1、基本扫描
bash
nmap 域名

示例：
bash
nmap example.com

这会自动解析 `example.com` 的 IP 并扫描默认的 1000 个常用端口。

-

2、指定扫描类型
扫描所有端口（1-65535）
bash
nmap -pexample.com

扫描特定端口
bash
nmap -p 80,443,22 example.com

快速扫描（仅常见端口，跳过主机发现）
bash
nmap -F open example.com

-

3、高级扫描选项
操作系统和服务版本检测
bash
nmap -A example.com

`-A` 包含操作系统探测、服务版本检测和脚本扫描。

TCP SYN 扫描（默认）
bash
nmap -sS example.com

半开放扫描，速度快且不易被日志记录。

UDP 扫描
bash
nmap -sU -p 53,161 example.com

UDP 扫描通常较慢，需指定端口（如 DNS 53、SNMP 161）。

-

4、输出结果
保存为文本文件
bash
nmap -oN result.txt example.com

保存为 XML 格式（兼容其他工具）
bash
nmap -oX result.xml example.com

-

5、绕过防火墙/IDS
分片扫描
bash
nmap -f example.com

随机扫描顺序
bash
nmap randomize-hosts example.com

-

注意事项
1、权限要求：部分扫描（如 SYN 扫描）需要 `sudo` 权限。
bash
sudo nmap -sS example.com

2、合法性问题：确保你有权扫描目标域名，未经授权的扫描可能违法。

3、域名解析：如果域名解析失败，可以先用 `dig` 或 `host` 手动获取 IP：
bash
dig +short example.com
host example.com

4、扫描速度控制：避免被屏蔽，可调整速度（`-T0` 最慢，`-T5` 最快）：
bash
nmap -T4 example.com

-

示例完整命令
bash
sudo nmap -A -p-T4 -oN full_scan.txt example.com

`-A`：全面扫描
`-p-`：所有端口
`-T4`：加速扫描
`-oN`：保存结果

根据需求调整参数即可。