nmap 扫描：

nmap 是一个网络扫描工具，它扫描目标 IP 地址以查找开放端口。

-sS（“隐形”扫描）：

这种技术不像以前那样隐秘，但在 nmap 中仍然被称为“隐秘扫描”。

此扫描将 SYN 数据包发送到目标地址上的所有端口（如果未给出端口范围，则为前 1000 个端口）。如果端口以 ACK 响应（就像 TCP 3 次握手一样），则 nmap 会关闭连接而不完成握手，从而使其“隐秘”。

nmap 将响应 ACK 的端口报告为“打开”。

其他选项：

-T 计时

-T 标志允许您告诉 nmap 您希望扫描完成的速度。您可以给它一个 0 到 5 之间的数字，其中 5 是最快的。

更高/更快的设置将不太准确。较慢的设置将更准确并且更难检测（在此检查中不确定Nmap：时序和性能）。

-p 端口

您可以使用 -p 标志告诉 nmap 您希望它扫描哪些端口。如果您不提供此标志，则 nmap 将扫描通常分配给特定服务的前 1000 个。

要扫描所有端口，请使用 nmap -p-。

-A 全部

-A 标志告诉 nmap 使用所有检测选项进行扫描，其中包括版本控制 -sV、操作系统检测 -O、脚本扫描 -sC 和 traceroute --traceroute。

[!资源]

[！我以前的笔记（在文本中链接）]