命令用法 #nmap [Scan Type(s)] [Options] {target specification}
1. 获取 IP
nmap 网址 / 域名
从一个文件中扫描主机列表
创建一个名为 “ nmaptest.txt ”的文本文件，并定义所有你想要扫描的服务器 IP 地址或主机名。
[root@server1 ~]# cat > nmaptest.txt
接下来运行带 “ iL ” 选项的 nmap 命令来扫描文件中列出的所有 IP 地址
[root@server1 ~]# nmap -iL nmaptest.txt
扫描一个 IP 地址范围
可以在 nmap 执行扫描时指定 IP 范围。
[root@server1 ~]# nmap 192.168.0.101-110
排除一些远程主机后再扫描
在执行全网扫描或用通配符扫描时可以使用 “ -exclude ”选项来排除某些你不想要扫描的主机。
[root@server1 ~]# nmap 192.168.0.* --exclude 192.168.0.100
探测主机是否存活
最简单的方法： ping
……
详细内容见：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31559248/viewspace-2217743/ ，如需转载，请注明出处，否则将追究法律责任。
