Nmap - это не только сканер портов, но и инструмент для быстрой диагностики сети. Небольшая подборка команд, которые часто выручали меня в работе.
▪️ Быстрый обзор хоста
nmap -Pn -sS -T4 10.20.1.5
SYN-скан, не пингуем сначала, быстрый тайминг.
▪️ Топ-портов и сервисы
nmap -sV --top-ports 100 10.20.1.0/24
Узнаем версии сервисов по 100 самым распространенным портам в подсети.
▪️ Полный TCP-портскан
nmap -p- -T4 10.20.1.5
Сканируем все 65535 TCP-портов.
▪️ UDP-быстрый скан
sudo nmap -sU --top-ports 50 10.20.1.5
UDP требует прав root и больше времени - выбирайте топ-порты.
▪️ OS и глубокая детекция
sudo nmap -A 10.20.1.5
Включает обнаружение ОС, версий, скрипты и traceroute.
▪️ NSE-скрипты для быстрого аудита
nmap --script ssl-enum-ciphers,http-title -p 443,80 10.20.1.5
Проверяем SSL-шифры и заголовок сайта.
▪️ Массовый вывод в файлы
nmap -sV -oA scans/site_scan 10.20.1.0/24
Создаст
site_scan.nmap, .gnmap и .xml - будет удобно для отчетов.▪️ Сканирование живых хостов
nmap -sn 10.20.1.0/24
Быстрый ping-scan, покажет кто в сети сейчас.
#nmap #network
🧑💻 NetworkAdmin