Manual Linux NMAP

Comenzemos a escanear

nmap -sP 192.168.1.0/24
solo el ping
nmap -PE 192.168.1.0/24

solo el paquete ACK dirigiéndolo a un puerto determinado, p. ej. el 20
nmap -PA20 192.168.1.0/24

paquetes SYN al puerto 20
nmap -PS20 192.168.1.0/24

paquetes UDP al puerto 20
nmap -PU20 192.168.1.0/24

paquetes timestamp
nmap -PP 192.168.1.0/24

paquetes netmask request
nmap -PM 192.168.1.0

$ nmap -T5 192.168.1.0/24
Escanearía la red 192.168.1.0 en modo Insane, muy rápido/24

$ nmap -p 25,80,1000-4000 192.168.1.1
Con esto escaneamos el puerto 25,80 y del 1000 al 4000 del host 192.168.1.1

nmap -sT -p 135 -PT 190.10.250.* ---> scaneo de puertos #######
nmap -sP -PT -R 190.10.250.* -----> scaneo de la red completa#####