[Linux] 포트 스캔 명령어 (nmap)

$ nmap -sT 192.168.0.1
=> TPC 포트를 스캔한다.

$nmap -sS 192.168.0.1
=> TPC 포트를 스탤스 기법으로 스캔한다.

$ nmap -sP -P80 www.naver.com
=> 80번 포트가 살아 있는지 스캔한다.

$ nmap -sP 192.168.0.1
=> 대상 호스트가 살아 있는지 검사한다.

$ nmap -sU 192.168.0.1
=> UDP 포트를 스캔한다.

$ nmap -sU PT 192.168.0.1/24
=> 192.168.0.1 네트워크 호스트들에 TCP ACK 패킷을 보내어 응답을 기다리고 열려진 UDP 포트를 보여준다.

옵션 설명
사용법 : nmap [유형] [옵션]<호스트>

-sT : TCP 연결을 사용하는 포트 스캔
-sS : TCP 헤더의 SYN비트를 이용한 스텔스 포트 스캔 기법
-sF : FIN을 이용한 스텔스 기법에 이용
-sP : ping을 이용한 스캔으로 ping 명령을 사용하여 호스트가 살아있는지만 검사한다.
-sU : UDP 포트를 스캔한다.
-b : ftp바운스 공격을 위한 포트스캔이다.

 

*참고

https://doc.raonworks.com/?p=363