nmap 192.168.1.1 | 단일 호스트 스캔 |
nmap 192.168.1.1-100 | IP 범위 스캔 |
nmap 192.168.1.0/24 | 서브넷 스캔 |
nmap -iL targets.txt | 파일에서 스캔 |
nmap --exclude 192.168.1.1 | 호스트 제외 |
nmap example.com | 도메인 스캔 |
nmap -sS 192.168.1.1 | TCP SYN 스캔 (기본) |
nmap -sT 192.168.1.1 | TCP 연결 스캔 |
nmap -sU 192.168.1.1 | UDP 스캔 |
nmap -sA 192.168.1.1 | TCP ACK 스캔 |
nmap -sN 192.168.1.1 | TCP NULL 스캔 |
nmap -sF 192.168.1.1 | TCP FIN 스캔 |
nmap -sX 192.168.1.1 | Xmas 스캔 |
nmap -sn 192.168.1.0/24 | 핑 스캔 (포트 스캔 없음) |
nmap -Pn 192.168.1.1 | 호스트 발견 건너뛰기 |
nmap -PS22,80,443 192.168.1.1 | TCP SYN 핑 |
nmap -PA80,443 192.168.1.1 | TCP ACK 핑 |
nmap -PU53 192.168.1.1 | UDP 핑 |
nmap -PE 192.168.1.1 | ICMP 에코 핑 |
nmap -PP 192.168.1.1 | ICMP 타임스탬프 핑 |
nmap --traceroute 192.168.1.1 | 경로 추적 |
nmap -p 22 192.168.1.1 | 단일 포트 |
nmap -p 22,80,443 192.168.1.1 | 다중 포트 |
nmap -p 1-1000 192.168.1.1 | 포트 범위 |
nmap -p- 192.168.1.1 | 모든 65535 포트 |
nmap -p U:53,T:22,80 192.168.1.1 | UDP 및 TCP 포트 |
nmap --top-ports 100 192.168.1.1 | 상위 100 포트 |
nmap -F 192.168.1.1 | 빠른 스캔 (100 포트) |
nmap -sV 192.168.1.1 | 서비스 버전 탐지 |
nmap -sV --version-intensity 5 192.168.1.1 | 적극적 버전 스캔 |
nmap -O 192.168.1.1 | OS 탐지 |
nmap -A 192.168.1.1 | 적극적 (OS, 버전, 스크립트) |
nmap -sV -sC 192.168.1.1 | 버전 + 기본 스크립트 |
nmap -sC 192.168.1.1 | 기본 스크립트 |
nmap --script vuln 192.168.1.1 | 취약점 스크립트 |
nmap --script http-* 192.168.1.1 | HTTP 스크립트 |
nmap --script smb-vuln* 192.168.1.1 | SMB 취약점 스크립트 |
nmap --script ssl-heartbleed 192.168.1.1 | Heartbleed 검사 |
nmap --script-updatedb | 스크립트 데이터베이스 업데이트 |
# HTTP enumeration
nmap --script http-enum 192.168.1.1
# SQL injection test
nmap --script http-sql-injection 192.168.1.1
# SMB shares
nmap --script smb-enum-shares 192.168.1.1
# DNS brute force
nmap --script dns-brute example.com
# SSL/TLS info
nmap --script ssl-cert,ssl-enum-ciphers -p 443 192.168.1.1
# Banner grabbing
nmap --script banner 192.168.1.1 nmap -T0 192.168.1.1 | 편집증 (IDS 회피) |
nmap -T1 192.168.1.1 | 은밀 |
nmap -T2 192.168.1.1 | 정중 |
nmap -T3 192.168.1.1 | 보통 (기본) |
nmap -T4 192.168.1.1 | 적극적 |
nmap -T5 192.168.1.1 | 극단적 (빠름) |
nmap --min-rate 1000 192.168.1.1 | 최소 1000 패킷/초 |
nmap -oN output.txt 192.168.1.1 | 일반 출력 |
nmap -oX output.xml 192.168.1.1 | XML 출력 |
nmap -oG output.gnmap 192.168.1.1 | Grep 가능 출력 |
nmap -oA output 192.168.1.1 | 모든 형식 |
nmap -v 192.168.1.1 | 상세 |
nmap -vv 192.168.1.1 | 매우 상세 |
nmap --open 192.168.1.1 | 열린 포트만 표시 |