描述

　　nmap是一個網絡探測和安全掃描程序，系統管理者和個人可以使用這個軟件掃描大型的網絡，獲取那臺主機正在運行以及提供什么服務等信息。 nmap支持很多掃描技術，例如：UDP、TCP connect（）、TCP SYN（半開掃描）、ftp代理（bounce攻擊）、反向標志、ICMP、FIN、ACK掃描、圣誕樹（Xmas Tree）、SYN掃描和null掃描。從掃描類型一節可以得到細節。nmap還提供了一些高級的特征，例如：通過TCP/IP協議棧特征探測操作系統類型，秘密掃描，動態延時和重傳計算，并行掃描，通過并行ping掃描探測關閉的主機，誘餌掃描，避開端口過濾檢測，直接RPC掃描（無須端口影射），碎片掃描，以及靈活的目標和端口設定。

　　通用選項

　　這些內容不是必需的，但是很有用。

　　-P0

　　在掃描之前，不必ping主機。有些網絡的防火墻不允許ICMP echo請求穿過，使用這個選項可以對這些網絡進行掃描。microsoft.com就是一個例子，因此在掃描這個站點時，你應該一直使用-P0或者-PT 80選項。

　　-PT

　　掃描之前，使用TCP ping確定哪些主機正在運行。nmap不是通過發送ICMP echo請求包然后等待響應來實現這種功能，而是向目標網絡（或者單一主機）發出TCP ACK包然后等待回應。如果主機正在運行就會返回RST包。只有在目標網絡/主機阻塞了ping包，而仍舊允許你對其進行掃描時，這個選項才有效。對于非 root用戶，我們使用connect（）系統調用來實現這項功能。使用-PT 《端口號》來設定目標端口。默認的端口號是80，因為這個端口通常不會被過濾。

　　編者注：僅供研究學習，請勿惡意使用