═════════════════════════════════════════════

Nmap Scanning type

═════════════════════════════════════════════

nmap -sS ip_target
فحص خفي(بدون متعرف انا مين ) بتستخدمه عشان تعرف البورتات المفتوحه وبدون انشاء اتصال كامل وده الهاكرز بيستخدموه كتير
–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

nmap -sT ip_target
فحص غير خفي بيتم التقاطه بواسطة ids (نظام كشف المتسللين ) وابطا من syn scan وبيتطلب وقت اطول ولكن يتم استخدامه في حاله ان syn scan كان ممنوع بواسطة التارجيت

–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

nmap -sU ip_target
لو عايز اشوف بورتات UDP فقط وهيا [DNS,SNMP,DHCP]

–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

sI(idel scan)

nmap -Pn -sI 10.10.10.10:130 ip_target
10.10.10.10 : ال ip الوهمي

بعمل Scan ولكن بستخدم ip حد تاني(وهمي) وميظهرش الي انا الي عملت scan

– ولازم تستخدم Pn- مع النوع –––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

nmap -sA ip_target
لتحديد هل فيه firewall عند target والفكره انك تعرف ان فيه firewall عشان لو كان في ids هيعرف انتا مين وممكن تكون الشركة طالبة منك تعمل scan بدون ما الموظيف يعرفوا
firewall موجود :filtered
firewall مش موجود :unfiltered
–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

nmap -s0 ip_target
-s0: determind ip protocol (ipv4 or ipv6)