Accueil > Skiantoù > Stlenneg > Hacking > Aide-mémoire Nmap
Options de scan
| Option Nmap | Description |
10.10.10.0/24 |
Plage réseau cible. |
-sn |
Désactive le scan de port. |
-Pn |
Désactive les requêtes d’écho ICMP. |
-n |
Désactive la résolution DNS. |
-PE |
Effectue le scan ping en utilisant les requêtes d’écho ICMP contre la cible. |
--packet-trace |
Affiche tous les paquets envoyés et reçus. |
--reason |
Affiche la raison d’un résultat spécifique. |
--disable-arp-ping |
Désactive les requêtes ARP Ping. |
--top-ports=<num> |
Analyse les ports spécifiés les plus fréquemment utilisés. |
-p- |
Analyse tous les ports. |
-p22-110 |
Analyse tous les ports entre 22 et 110. |
-p22,25 |
Analyse uniquement les ports spécifiés 22 et 25. |
-F |
Analyse les 100 ports principaux. |
-sS |
Effectue un scan TCP SYN. |
-sA |
Effectue un scan TCP ACK. |
-sU |
Effectue un scan UDP. |
-sV |
Analyse les versions des services découverts. |
-sC |
Effectue un scan de script avec des scripts classés comme « par défaut ». |
--script <script> |
Effectue un scan de script en utilisant les scripts spécifiés. |
-O |
Effectue une analyse de détection du système d’exploitation pour déterminer le système d’exploitation de la cible. |
-A |
Effectue des analyses de détection du système d’exploitation, de détection des services et de traceroute. |
-D RND:5 |
Définit le nombre de leurres aléatoires qui seront utilisés pour analyser la cible. |
-e |
Spécifie l’interface réseau utilisée pour l’analyse. |
-S 10.10.10.200 |
Spécifie l’adresse IP source pour l’analyse. |
-g |
Indique le port source pour l’analyse. |
--dns-server <ns> |
La résolution DNS est effectuée à l’aide d’un serveur de noms spécifié. |
Options de sortie
| Option Nmap | Description |
-oA nom_fichier |
Enregistre les résultats dans tous les formats disponibles en commençant par le nom « nom_fichier ». |
-oN nom_fichier |
Enregistre les résultats au format normal avec le nom « nom_fichier ». |
-oG nom_fichier |
Enregistre les résultats au format « grepable » avec le nom « nom_fichier ». |
-oX nom_fichier |
Enregistre les résultats au format XML avec le nom « nom_fichier ». |
Options de performance
| Option Nmap | Description |
--max-retries <num> |
Définit le nombre de tentatives pour l’analyse de ports spécifiques. |
--stats-every=5s |
Affiche l’état de l’analyse toutes les 5 secondes. |
-v/-vv |
Affiche une sortie verbeuse pendant l’analyse. |
--initial-rtt-timeout 50ms |
Définit la valeur de temps spécifiée comme délai d’expiration RTT initial. |
--max-rtt-timeout 100ms |
Définit la valeur de temps spécifiée comme délai d’expiration RTT maximum. |
--min-rate 300 |
Définit le nombre de paquets qui seront envoyés simultanément. |
-T <0-5> |
Spécifie le modèle de synchronisation spécifique. |