当前位置：首页 > news >正文

学习黑客Nmap 命令法诀

news 来源：原创 2025/8/23 0:23:45

筑基期·第二重 — Nmap 命令法诀

修炼目标
这一重我们要把上一阶段学到的“神识探查原理”化成 实战招式：掌握日常最常用的 Nmap 命令，并能随心组合。每条命令都配上“修仙比喻”，让你边笑边记。

1. 基础法诀速查表（凡修版）

功能	法诀（命令）	修仙翻译
最朴素扫描	`nmap <IP>`	拿灯笼走正门，探测前 1 000 个热门穴位（端口）🕯️ nmap-commands
SYN 匿息术	`sudo nmap -sS <IP>`	半步入门槛探查，对方难察觉 tutorial man-port-scanning-basics
UDP 灵符	`sudo nmap -sU -T3 <IP>`	放飞 UDP 纸鹤，碰碰护山大阵 vulners
快速端口爆破	`nmap -F <IP>`	只扫官方灵脉表，闪电侦测 nmap-cheat-sheet
全端口检索	`nmap -p- <IP>`	一口气灌灵气，65535 穴位全亮 nmap±T4

记忆窍门：-sS = Stealth Scan；-F = Fast；-p- = “港口（port）全开”。

2. 进阶法诀（内功版）

功能	法诀	解释
功法识破	`nmap -O <IP>`	根据 TCP 指纹推测目标修为（操作系统） man-port-scanning-basics
天眼通	`nmap -sV <IP>`	读 Banner，识别服务版本 how-to-create-custom-probes-for-nmap-service/version-detection
弱点洞察	`nmap --script vuln <IP>`	调用 600+ NSE 术法卷轴，列出已知 CVE nmap-vulnerability-scan vulners
Timing 模板	`-T0…5`	0=龟速避巡逻，5=莽夫冲塔；实战多用 `-T4`（10 ms 延迟封顶） performance-timing-templates man-performance
输出存档	`-oN/-oX/-oG`	生成普通/XML/grepable 报告以便日后闭关复盘 nmap-cheat-sheet

丹言妙语：-O 就像“望气术”看敌方灵压，-sV 像“切脉”了解具体经络，--script 则是“抄起秘籍直接对症下药”。

3. NSE 术法：几张必背卷轴

http-title —— 快速发现网页标题，判断站点类型 nmap-cheat-sheet
vulners —— 根据 CPE 自动列 CVE 链接和分数 vulners
http-sql-injection —— 探测常见 SQLi（对测试靶场最有用） nmap-vulnerability-scan

施法格式：nmap -sV --script <脚本名> <IP>。若要连发多张卷轴，用逗号或 script-args。

4. 招式连击：组合示例

# 组合 1：隐匿 + 全端口 + 服务识别 + 快速
sudo nmap -sS -p- -sV -T4 <IP># 组合 2：探测 Web 弱点
sudo nmap -sS -p 80,443 --script=http-sql-injection --script-args=threshold=5 <IP># 组合 3：生成三份报告，便于团队分工
sudo nmap -sV -O --script=vuln -oN scan.txt -oX scan.xml -oG scan.grep <IP>每条指令都像“连发招式”——先 SYN 匿形闪现，再 -p- 全场扫射，随后 -sV 点穴识技，最后用 NSE 放大招。⸻5. Debian 12 洞府必读•	Debian 默认禁 raw socket；非 root 时 -sS 会退化成全握手 (-sT) •	建议提前 sudo apt install nmap 拿到最新版（当前 7.95） •	若遇 “Operation not permitted”，记得持 sudo 令牌 （root 权限）再施法。⸻筑基有成：至此，道友已收录常用法诀，可自由搭配闯副本。第三重「金丹期」将带你在 Debian 12 上实战扫描 http://testhtml5.vulnweb.com，冲击更高灵境！

学习黑客Nmap 命令法诀

筑基期第二重 — Nmap 命令法诀修炼目标这一重我们要把上一阶段学到的“神识探查原理”化成实战招式：掌握日常最常用的 Nmap 命令，并能随心组合。每条命令都配上“修仙比喻”，让你边笑边记。 1. 基础法诀速查表（凡修版&#xf…...

编程日记 2025/8/23 0:23:45

基于思考过程评价的心理问题咨询对话记性评估

基于思考过程评价的心理问题咨询对话记性评估摘要：在心理问题咨询的对话场景中，传统记性评价多局限于对话结果的相似度计算，无法全面捕捉来访者及咨询师在对话过程中的思维动态。本文提出一种聚焦此对话场景的记性评价新方法，将思考过程纳入评估范畴。详细阐释其基于认知…...

编程日记 2025/8/20 12:17:57

SQL数据库操作大全：从基础到高级查询技巧

大家好，欢迎来到程序视点！我是你们的老朋友.小二！ SQL数据库操作核心语法精要数据库基础操作创建/删除数据库：CREATE DATABASE / DROP DATABASE 备份SQL Server：使用sp_addumpdevice和BACKUP DATABASE命令数据库…...

编程日记 2025/8/22 11:47:39

基于MATLAB图像中的圆形目标识别和标记

一、前言在数字图像处理中，有些图像类别可以使用圆形度进行区分。圆度有时被称为圆形度，其定义为：圆度 4πA / P，其中A是面积，P是周长。这个公式的来源是，对于圆来说，这个值等于1，…...

编程日记 2025/8/23 0:21:42

android-ndk开发(4): linux开发机有线连接android设备

android-ndk开发(4): linux开发机有线连接android设备 2025/05/05 1. 概要 linux 系统， 例如最常见的 ubuntu， 在通过 USB 线把 android 设备连接到开发机上时， 仅仅是 ”物理上的连接”。这时候 adb 是无法识别到 android 设备的。需要…...

编程日记 2025/8/20 12:17:51

相机biaoding

需要先安装linux客户端（海康机器人官网），sudo dpkg -i MVS-2.1.2_x86_64_20221208.deb cd /opt/MVS/bin/ 再./MVS.sh运行,客户端启动。打开海康相机客户端 cd /opt/MVS/bin export LD_LIBRARY_PATH/opt/MVS/bin/:$LD_LIBRARY_PATH ./MVS …...

编程日记 2025/8/20 12:17:49

linux 中inotify与inode的关系是什么？

在 Linux 系统中，inotify 和 inode 是两个密切相关但功能不同的概念，它们共同构成了文件系统的核心机制。以下是它们的关系解析： 一、基本概念 1. inode（索引节点） 定义：inode 是 Linux 文件系统中存储文…...

编程日记 2025/8/23 0:20:58

Paramiko 核心类关系图解析

类图关键说明 SSHClient 核心类用户主要交互入口，聚合 Transport 对象依赖策略类处理主机密钥验证（AutoAddPolicy/RejectPolicy） Transport 引擎管理底层连接生命周期组合 AuthHandler 处理认证逻辑组合 KexBase 实现密钥交换可创建多个 C…...

编程日记 2025/8/23 0:21:42

LeetCode算法题（反转链表）Day17！！！C/C++

https://leetcode.cn/problems/reverse-linked-list/description/ 一、题目分析给你单链表的头节点 head ，请你反转链表，并返回反转后的链表。今天这道题目非常的言简意赅，就是给定一个链表将其反转后返回反转后的头节点。二、示例分析输…...

编程日记 2025/8/23 0:23:45

3.5/Q1，GBD数据库最新一区文章解读

文章题目：Global burden of low vision and blindness due to age-related macular degeneration from 1990 to 2021 and projections for 2050 DOI：10.1186/s12889-024-21047-x 中文标题：1990年至2021年因年龄相关性黄斑变性导致的低视力和失…...

编程日记 2025/8/23 0:22:56

【AI论文】像素修补师（PixelHacker）：具有结构和语义一致性的图像修复（Image Inpainting）

摘要：图像修复是图像编辑和图像生成之间的一个基础研究领域。最近最先进的方法（SOTA）探索了新的注意力机制、轻量级架构和上下文感知建模，展示了令人印象深刻的性能。然而，他们经常在复杂的结构（如纹理、…...

编程日记 2025/8/23 0:22:56

卡洛诗中式西餐，打破“高价即高端”认知

在餐饮消费从“功能满足”向“意义消费”跃迁的今天，Z世代对饮食的期待早已超越“吃饱”的生理需求。萨莉亚原团队成员出来升级孵化的新概念西餐卡洛诗作为中式西餐赛道的破局者，通过场景重构、产品升维与情感绑定，将西餐体验转化为情绪的载体…...

编程日记 2025/8/23 0:22:55

Sui 上线两周年，掀起增长「海啸」

两年前的 5 月 3 日，Sui 的主网正式发布，将在开发网和测试网上验证过的下一代技术承诺变为现实。这一新兴网络旨在优化现有区块链技术，结合高性能计算环境与安全性、可验证性及韧性。随着 Sui 迎来两周年，这股浪潮已成长为「海啸…...

编程日记 2025/8/23 0:21:43

手写 Vue 源码 === reactive 方法

目录 1. 响应式系统概述 2. Proxy与Reflect的应用 3. 响应式对象的创建 4. WeakMap的使用主要特点 WeakMap 与 Map 的区别应用场景 5. 依赖收集与触发更新 6. 响应式标记 7. 性能优化 8. 与Vue2的对比 9. 实际应用示例 10. 总结 Vue3的响应式系统是其核心特性…...

编程日记 2025/8/20 12:17:35

第一章-Rust入门

Rust 简介 Rust 是一种强类型的静态编程语言，它可以编写更快、更可靠的软件，兼备高层次的易用性与低层次的控制力。 Rust 具有以下几个特点： 内存安全，且不牺牲性能“编译通过就能正常运行”令人愉悦的语法和强大的语言特性优秀…...

编程日记 2025/8/20 12:17:34

【AI入门】Cherry入门1：Cherry Studio的安装及配置

前言尝试了Trae配置MCP，测试了n8n设置MCP工作流，但感觉好累啊，CherryStudio横空出世，开着中文界面，就倍感亲切，看着大家操作很丝滑的样子，咱也鸟枪换炮了，哇哈哈😄&…...

编程日记 2025/8/22 17:24:21

雷电模拟器-超好用的Windows安卓模拟器

一、雷电模拟器介绍雷电模拟器是一款功能强大的软件，它能够在电脑上模拟出安卓手机系统，让你可以在电脑上运行各类手机应用及游戏。其采用虚拟安卓手机操作界面，为玩家带来了独特的体验。 （一）强大的兼容性雷电模拟…...

编程日记 2025/8/22 14:12:32

数据集-目标检测系列- 蜥蜴检测数据集 lizard ＞＞ DataBall

数据集-目标检测系列- 蜥蜴检测数据集 lizard >> DataBall DataBall 助力快速掌握数据集的信息和使用方式。贵在坚持！ * 相关项目 1）数据集可视化项目：gitcode: https://gitcode.com/DataBall/DataBall-detections-100s/overview…...

编程日记 2025/8/22 4:41:00

Kubernetes控制平面组件：Controller Manager 之 NamespaceController 全方位讲解

云原生学习路线导航页（持续更新中） kubernetes学习系列快捷链接 Kubernetes架构原则和对象设计（一）Kubernetes架构原则和对象设计（二）Kubernetes架构原则和对象设计（三）Kubernetes控…...

编程日记 2025/8/20 12:17:26

数据结构小扫尾——栈

数据结构小扫尾——栈 jarringslee 文章目录数据结构小扫尾——栈栈本质上是一种特殊的线性表。（一）线性表的定义（二）线性表的运算什么是栈。（一）栈的定义（二）栈的分类&#xff0…...

编程日记 2025/8/20 12:17:24

策略模式（Strategy Pattern）

🧠 策略模式（Strategy Pattern） 策略模式是一种行为型设计模式，它允许定义一系列的算法或行为，然后将每个算法封装到一个类中，使得它们可以互换。策略模式让算法独立于使用它的客户端进行变化，…...

编程日记 2025/8/22 15:38:00

Qwen2_5-Omni-3B：支持视频、音频、图像和文本的全能AI，可在本地运行

Qwen2.5-Omni-3B是阿里云推出的全能AI模型。它能同时处理视频、音频、图像和文本。只有3B参数，却能在本地运行强大的多模态功能。近日，已经在Hugging Face上发布。它是小型多模态AI系统的重要突破。特点 Qwen2.5-Omni-3B与普通语言模型不同。它是真正的多模态系统，可以同…...

编程日记 2025/8/19 17:16:58

GZIPOutputStream 类详解

GZIPOutputStream 类详解 GZIPOutputStream 是 Java 中用于压缩数据为 GZIP 格式的输出流类，属于 java.util.zip 包。它是 DeflaterOutputStream 的子类，专门生成符合 GZIP 格式（.gz 文件）的压缩数据。 1. 核心功能将数据压缩为…...

编程日记 2025/8/22 18:21:47

sudo useradd -r -s /bin/false -U -m -d /usr/share/ollama ollama解释这行代码的含义

这行命令用于为 OLLAMA 服务创建专用的系统用户，具体参数解析如下： sudo 以管理员权限执行命令，确保有足够权限创建系统用户。 useradd Linux 用户创建命令，用于在系统中新增用户。 -r 创建系统账户（非登录用户&…...

编程日记 2025/8/20 11:05:16

自注意力给定序列 x 1 , … , x n \mathbf{x}_1, \ldots, \mathbf{x}_n x1,…,xn, ∀ x i ∈ R d \forall \mathbf{x}_i \in \mathbb{R}^d ∀xi∈Rd 自注意力池化层将 x i \mathbf{x}_i xi 当做key, value, query来对序列抽取特征得到 y 1 , … , y n \mathbf{y}…...

编程日记 2025/8/20 16:04:59

Linux压缩和解压类

一、gzip/gunzip 压缩 1、基本语法 gzip 文件 （功能描述：压缩文件，只能将文件压缩为*.gz文件） gunzip 文件.gz （功能描述：解压缩文件命令） 2、经验技巧 （1&#…...

编程日记 2025/8/20 10:01:57

Kubernetes控制平面组件：Controller Manager详解

编程日记 2025/8/20 12:17:18

使用 JavaScript 实现数据导出为 Excel 和 CSV 文件

在 Web 开发中，经常会遇到需要将数据导出为文件的需求，例如将数据导出为 Excel 或 CSV 文件。今天，我们就来探讨如何使用 JavaScript 实现这一功能。一、实现思路我们通过 HTML 创建一个按钮，点击按钮时，触发 Java…...

编程日记 2025/8/20 12:17:16

设一个测试情境，新用户注册后显示的名字不完整，测试思路是怎么样的？

问题分析：新用户注册后显示名称不完整典型表现：用户注册时输入"张三丰"，系统仅显示"张"或"张三"等不完整信息一、测试排查思维导图二、详细测试方案 1. 前端测试输入验证：测试不同长度名称（1字符/10字符/50字符）测试含空格名称（如…...

编程日记 2025/8/20 12:17:15

NHANES指标推荐：ZJU index

文章题目：Association between ZJU index and gallstones in US adult: a cross-sectional study of NHANES 2017-2020 DOI：10.1186/s12876-024-03553-9 中文标题：ZJU指数与美国成年人胆结石的关联：2017-2020年NHANES横断面研究发…...

编程日记 2025/8/22 18:55:51

数据存储——高级存储之PV和PVC

一、概述 PV （ Persistent Volume ）是持久化卷的意思，是对底层的共享存储的一种抽象。一般情况下 PV 由 kubernetes 管理员进行创建和配置，它与底层具体的共享存储技术有关，并通过插件完成与共享存储的对接。 PVC &a…...

编程日记 2025/8/20 12:17:11

Astro Canvas 数据中心→设备一览大屏操作指南

✅ Astro Canvas 数据中心→设备一览大屏操作指南 📌 目标通过API连接器 → 转换器 → 数据源 → 数据集 → Astro大屏设计，展示从 IoTDA 获取的设备影子数据，并在 Astro 大屏中以设备一览形式可视化展示（如设备ID、温度、湿度、烟雾浓度等状态）。 🔁 一、整体流程概…...

编程日记 2025/8/21 15:30:32

Cisco NDO - Nexus Dashboard Orchestrator

目录一、什么是 Cisco NDO？二、ND vs. NDO? 三、NDO vs. NDFC 四、NDO 用例：一、什么是 Cisco NDO？ Nexus Dashboard Orchestrator（NDO）可通过单一界面，实现跨多个数据中心的一致性网络与策略编排、可扩展性与灾难恢复等。当在本地、多种私有云或公有云中同时运…...

编程日记 2025/8/22 11:48:12

Android 控件CalendarView、TextClock用法

一 UI代码 <?xml version="1.0" encoding="utf-8"?> <androidx.coordinatorlayout.widget.CoordinatorLayoutxmlns:android="http://schemas.android.com/apk/res/android"xmlns:app="http://schemas.android.com/apk/res-auto…...

编程日记 2025/8/19 17:58:59

Socket 编程 TCP

Socket 编程 TCP TCP socket API 详解V1 - Echo ServerV2 - Echo Server 多进程版本V3 - Echo Server 多线程版本V4 - Echo Server 线程池版本多线程远程命令执行v5 引入线程池版本翻译 TCP socket API 详解 socket(): socket()打开一个网络通讯端口,如果成功的话,就像 open…...

编程日记 2025/8/22 3:05:46

信息系统项目管理师-软考高级（软考高项）2025最新（七）

个人笔记整理---仅供参考项目立项管理 7.1项目建议与立项申请项目建议书内容必背！ 7.2项目可行性研究项目可行性研究必考 7.3项目的评估与决策...

编程日记 2025/8/22 11:48:00

Qt中的UIC

Qt中的UIC(User Interface Compiler, 用户界面编译器)：读取由Qt Widgets Designer生成的XML格式(.ui)文件并创建相应的C头文件或Python源文件。如将mainwindow.ui文件生成ui_mainwindow.h。 uic.exe位置在6.8.0\msvc2019_64\bin ，其支持的输入参数如下所…...

编程日记 2025/8/22 10:09:17

【MATLAB例程】基于RSSI原理的Wi-Fi定位程序，N个锚点（数量可自适应）、三维空间，轨迹使用UKF进行滤波，附代码下载链接

本文所述程序实现了一种基于信号强度（RSSI）的Wi-Fi定位算法，并结合无迹卡尔曼滤波（UKF）对动态目标轨迹进行滤波优化。代码支持自适应锚点数量，适用于三维空间定位，可模拟目标运动、信号噪声及非…...

编程日记 2025/8/20 16:04:57

vulkanscenegraph显示倾斜模型(6.5)-vsg::DatabasePager

前言上章深入分析了帧循环过程中，多线程下的记录与提交机制。本章将分析vsg::DatabasePager在更新场景图过程中的作用，进一步揭露vsg中场景图管理机制，并通过分析代码，详细解释vsg中场景图管理机制中的节点添加、节点删除、节点加…...

编程日记 2025/8/21 21:28:39

利用 Python pyttsx3实现文字转语音（TTS）

今天，我想跟大家分享如何利用 Python 编程语言，来实现文字转换为语音的功能，也就是我们常说的 Text-to-Speech (TTS) 技术。你可能会好奇，为什么学习这个？想象一下，如果你想把书本、文章、杂志的内容转换…...

编程日记 2025/8/20 16:04:54

【PostgreSQL数据分析实战：从数据清洗到可视化全流程】5.1 描述性统计分析（均值/方差/分位数计算）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲 5.1 描述性统计分析：均值、方差与分位数计算实战5.1.1 数据准备与分析目标数据集介绍分析目标 5.1.2 均值计算：从整体到分组分析总体均值计算加权均值…...

编程日记 2025/8/20 6:00:34

【PostgreSQL数据分析实战：从数据清洗到可视化全流程】5.4 数据抽样（简单随机抽样/分层抽样）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲 PostgreSQL数据分析实战：数据抽样核心技术解析5.4 数据抽样：从简单随机到分层策略的深度实践5.4.1 简单随机抽样：概率均等的基础抽样方法…...

编程日记 2025/8/20 16:04:50

时间同步服务核心知识笔记：原理、配置

一、时间同步服务在 Linux 系统中，准确的时间至关重要。对于服务器集群，时间同步确保各节点间数据处理和交互的一致性，避免因时间差异导致的事务处理错误、日志记录混乱等问题。在分布式系统中，时间同步有助于协调任务调度、数据…...

编程日记 2025/8/20 16:04:48

Leetcode刷题记录32——搜索二维矩阵 II

题源：https://leetcode.cn/problems/search-a-2d-matrix-ii/description/?envTypestudy-plan-v2&envIdtop-100-liked 题目描述： 思路一： 💡 解题思路：利用矩阵有序特性双指针法（Z 字形搜索&…...

编程日记 2025/8/20 16:04:46

【最新Python包管理工具UV的介绍和安装】

介绍 uv是一个非常快的 Python 包安装程序和 pip 解析器，用 Rust 编写，设计为pip-tools的直接替代品。以下是官网给出的UV与其他包管理工具解决依赖（左）和安装包（右）的对比图。可以看出UV是一个极快的 P…...

编程日记 2025/8/20 16:04:45

第二章-猜数游戏

猜数游戏纸上得来终觉浅，绝知此事要躬行。实践才能出真知，因此本文内容将通过一个小项目快速帮我们上手Rust语言。其中可能会出现一些目前还不是很了解的知识，但没事，后续通过学习我们会慢慢了解的，现在我们先体会一…...

编程日记 2025/8/20 16:04:43

Go小技巧易错点100例（二十九）

随着 Go 语言的不断迭代，新版本带来了许多实用的标准库函数，使得代码更加简洁、可读性更强。本篇文章主要介绍 Go 1.21 版本中的一些新特性，涵盖可变类型比较、slice 最大值与最小值、map 转换为 slice 以及 map 合并等常见场景&#xff0c…...

编程日记 2025/8/20 14:20:22

游戏开发的TypeScript(5)TypeScript的类型转换

TypeScript的类型转换游戏开发中，事件经常会携带一些数据，而这些数据会做类型上的转化，在这种情况下，类型转换（Type Assertion）能够让你手动把某个值指定为特定类型。这在 TypeScript 无法自动推断出正确…...

编程日记 2025/8/20 16:04:39

旋转图像（中等）

借助辅助矩阵来翻转： 第i行第j列的元素会出现在新矩阵的第j行倒数第i列。 class Solution {public void rotate(int[][] matrix) {int n matrix.length;int[][] matrix_new new int[n][n];for (int i 0; i < n; i) {for (int j 0; j < n; j) {matrix_ne…...

编程日记 2025/8/20 16:04:38

慢sql处理流程和常见案例

思维导图: 在 MySQL 数据库管理中，慢查询是影响系统性能的常见痛点。随着 MySQL 8 版本的普及，其新增特性（如 CTE、隐藏索引、JSON 格式执行计划等）为慢查询优化提供了更强大的工具。本文结合 MySQL 8 的特性，通过代码…...

编程日记 2025/8/19 23:00:19

筑基期·第二重 — Nmap 命令法诀

1. 基础法诀速查表（凡修版）

2. 进阶法诀（内功版）

3. NSE 术法：几张必背卷轴

4. 招式连击：组合示例

相关文章：