nmap 扫描常见端口——命令
ip记得换
proxychains4 nmap -sT -Pn x.x.x.x -p 80,89,8000,9090,1433,1521,3306,5432,445,135,443,873,5984,6379,7001,7002,9200,9300,11211,27017,27018,50000,50070,50030,21,22,23,2601,3389 --open
这里分享一个 nmap 快速扫描全部端口的命令。
nmap -sS -Pn -n --open --min-hostgroup 4 --min-parallelism 1024 --host-timeout 30 -T4 -v -p 1-65535 -iL ip.txt -oX output.xml
fscan 其实也可以拿来做外网的端口扫描，而且速度更快。 比如用 fscan 只扫描端口，不做漏洞扫描
fscan -hf hosts.txt --nopoc -t 100
先知社区：https://xz.aliyun.com/t/6282#toc-3 nmap扫描 Nmap的强大功能能让我们第一时间获取网站的端口信息，而这些端口信息中常常可以给予我们非常大的帮助，例如开放了3389端口，或者一些敏感端口的探测，Nmap的使用方法相比不需要我再多说，每个安全工程师都必须要精通的一种工具，以下是我的一些端口小总结，希望可以给与大家一点儿帮助。
在扫描目录与JS这块，要注意多次爆破，遍历访问多级域名的目录与JS。 我就曾在一个学校网站中，使用Nmap对批量网段的探测，获得了一个登陆网站，并且在网站中遍历目录，获得了一个test页面，最后在这个页面的JS文件中，获取到了一个接口，通过这个接口重置了主登录页面的密码。
