zenmap介绍
Zenmap是官方的Nmap安全扫描器GUI。它是一个多平台（Linux、Windows、MacOSX、BSD等）的免费开源应用程序，旨在让初学者轻松使用Nmap，同时为经验丰富的Nmap用户提供高级功能。常用的扫描可以保存为配置文件，以便于重复运行。命令创建者允许交互式创建Nmap命令行。扫描结果可在以后保存和查看。保存的扫描结果可以相互比较，看看它们是如何不同的。最近扫描的结果存储在可搜索的数据库中。
zenmap默认扫描配置
- Intense scan
nmap -T4 -A -v 192.168.1.11
-T4 加快执行速度
-A 操作系统及版本探测
-v 显示详细的输出
- Intense scan plus UDP
nmap -sS -sU -T4 -A -v 192.168.1.11
-sU UDP 扫描
-sS TCP SYN 扫描
- Intense scan,all TCP ports
nmap -p 1-65535 -T4 -A -v 192.168.1.11
-p 指定端口扫描范围
- Intense scan,no ping
nmap -T4 -A -v -Pn 192.168.1.11
-Pn 非ping扫描
- Ping scan
nmap -sn 192.168.1.11
-sn ping扫描
- Quick scan
nmap -T4 -F 192.168.1.11
-F 快速模式
- Quick scan plus
nmap -sV -T4 -O -F --version-light 192.168.1.11
-sV 探测端口及版本服务信息
-O 探测系统版本
--version-light 侦测等级
- Quick traceroute
nmap -sn --traceroute 192.168.1.11
-sn Ping扫描，关闭端口扫描
--traceroute 显示本机到目标的路由跃点
- Regular scan
nmap 192.168.1.11
- Slow comprehensive scan
nmap -sS -sU -T4 -A -v -PE -PP -PS80,443 -PA3389 -PU40125 -PY -g 53 --script "default or (discovery and safe)"
-PE/PP ICMP echo, timestamp request discovery probes
-PS/PA/PU/PY TCP SYN/ACK, UDP or SCTP discovery to given ports
-g/--source-port <portnum>: Use given port number
zenmap自定义扫描配置
来源：oschina
链接：https://my.oschina.net/u/3861671/blog/3192707