如何使用nmap扫描一个已知ip段的主机开放了哪些服务

如何使用nmap扫描一个已知ip段的主机开放了哪些服务

不知道为啥没有人回答你的问题，其实不难。
1，nmap默认识别开放服务的方式是，通过开放端口，猜测服务。nmap安装的更目录下
有一个nmap-services文件，内部的关系是 Fields in this file are: Service name, portnum/protocol, open-frequency, optional comments。就是说如果服务器上开一个80端口，nmap就给你说开了HTTP服务，即便是80上开了ssh服务。
2，nmap可以使用NSE脚本通过lua脚本识辨服务，lua脚本可以通过协议分析来确认，更为准确。
3，所以扫描端口就可以了。

Nmap -P0 -sS -n -p 1-65535 -oX tcp.xml -sV IP
解释：-P0:无ping -sS: TCP SYN扫描 -n: 扫描时不进行域名解析
-p 1-65535:扫描指定端口范围1-65535 -oX tcp.xml:扫描结果输出到tcp.xml
-sV: 版本探测 IP:被测IP
ip可填写范围：
1、10.152.40.123 --扫描固定IP
2、 10.152.40.0/24 --扫描10.152.40.0和10.152.40.255之间的256台机子
3、 10.152.0-255.1-254 --扫描10.152开头，第三位在0-255范围，第四位在1-254范围内的IP
（前面二位也可以这样设范围）
4、如果知道主机名，不知道其IP，这里的IP可以用主机名来代替