最常用的nmap -A 顯示全部信息
怎么測(cè)試udp端口是否存在扫责，在封包的試試價(jià)格icmp包请契，
發(fā)送之后會(huì)回來(lái)一個(gè)icmp的回包锅风，可查看是否發(fā)送到萝喘。
FTP 21 端口
SSH 22端口
TELNET 23 端口
HTTP協(xié)議代理服務(wù)器常用端口號(hào)：80/8080/3128/8081/9080
SOCKS代理協(xié)議服務(wù)器常用端口號(hào)：1080
Nmap -p加端口號(hào)淮逻，掃描端口
Nmap -sn 掃描主機(jī)時(shí)都存在
Nmap -sP掃描并且ping
Nmap -iL 掃描固定的ip ? eg：Namp -iL ip琼懊。txt（文本里裝的全是ip）
-sS/sT/sA/sW/sM? ? ? ? ? ? ? ? TCP SYN/TCP connect()/ACK/TCP窗口掃描/TCP Maimon掃描
-sU? ? ? ? ? ? ? ? ? ? ? ? ? ? UDP掃描
-sN/sF/sX? ? ? ? ? ? ? ? ? ? ? TCP Null，F(xiàn)IN爬早，and Xmas掃描
--scanflags? ? ? ? ? ? ? ? ? ? 自定義TCP包中的flags
-sI zombie host[:probeport]? ? Idlescan
-sY/sZ? ? ? ? ? ? ? ? ? ? ? ? ? SCTP INIT/COOKIE-ECHO 掃描
-sO? ? ? ? ? ? ? ? ? ? ? ? ? ? 使用IP protocol 掃描確定目標(biāo)機(jī)支持的協(xié)議類(lèi)型
-b “FTP relay host”? ? ? ? ? ? 使用FTP bounce scan
