1. 时序扫描
      nmap -T(0-5) 192.168.1.103

    2. 常用扫描方式
      nmap -p 80 192.168.1.103
      nmap -p 80-100 192.168.1.103
      nmap -p T:80,U:445 192.168.1.103
      nmap -F 192.168.1.1.103 (快速扫描)
      nmap —top-ports 100 192.168.1.103 (扫描最有用的前 100 个端口)
      nmap -p 1-65535 -A 192.168.182.129(扫描1-65535端口,-A代表强力模式)
      image.png

    3. TCP SYN 扫描 (高效的扫描方式)
      nmap -sS -v 192.168.1.103

    4. TCP 连接扫描
      nmap -sT -v 192.168.1.103

    5. UDP 连接扫描
      nmap -sU -p 80-100 192.168.1.103

    6. 隐蔽扫描
      nmap -sN 61.241.194.153(NULL 扫描)
      nmap -sF 61.241.194.153(FIN 扫描)
      nmap -sX 61.241.194.153(Xmas 扫描)

    7. TCP ACK 扫描
      nmap -sA 192.168.1.103

    8. TCP 窗口扫描
      nmap -sW -v -F 192.168.1.103

    9. TCP Maimon 扫描
      nmap -sM -T4 192.168.1.103

    10. 自定义 扫描
      nmap -sT —scanflags SYNURG 192.168.1.103

    11. 空闲 扫描( 隐藏 IP )
      nmap -sI www.0day.co:80 192.168.1.103

    12. IP 协议 扫描
      nmap -sO -T4 192.168.1.103

    13. FTP Bounce 扫描
      (已经不被支持)