ネットワーク調査系

自マシンスキャン

・空いているポートを調べる nmap 127.0.0.1

・特定ポートを使っているプロセスを特定（例: 80番ポート） sudo lsof -i :80

・通信中の全ネットワークソケットとプロセス名を表示 sudo lsof -i -P -n ※P:ポート番号のまま表示、つけなかったらサービス名表示 ※n:IPアドレスを逆引きせずに表示

他マシンスキャン

・192.168.3.0/24で生きているIPアドレス一覧を取得する nmap -sn 192.168.3.0/24 ※sudo権限だと、物理アドレスとかメーカも表示される。

・よく使われるらしいぽーとスキャン nmap 192.168.3.1

・特定ポート好かん nmap -p 80,443,22,445 192.168.3.1

・全ポートスキャン nmap -p- 192.168.3.1

・OSも推測してくれる sudo nmap -O 192.168.3.1

・サービスも検出 sudo nmap -sV 192.168.3.1

・サービスバージョンも推測 sudo nmap -A 192.168.3.1

・高速スキャン nmap -T4 -F 192.168.3.1

nc

・特定ポートスキャン nc -zv 192.168.3.1 80

・範囲指定スキャン nc -zv 192.168.3.1 1-100