本文介绍了Nmap工具的几种扫描方法，包括TCP全连接、SYN半链接、隐秘扫描，以及如何进行主机探测、服务识别和系统识别。还讲解了如何导出扫描结果。旨在帮助读者理解Nmap在网络安全和系统诊断中的应用。
2.1 TCP全连接扫描
使用 -sT 参数进行TCP全连接扫描。
「全连接扫描」使用完整的三次握手建立链接，能够建立链接就判定端口开放，否则判定端口关闭。
nmap 192.168.31.180 -p 80 -sT
1）如果端口开放，就会进行完整的三次握手，成功建立链接，扫描结果中，STATE字段显示为 open 。
2）如果端口关闭，就只能进行一次握手，无法建立链接，扫描结果中，STATE字段显示为 closed。
2.2 SYN半链接扫描
使用 -sS 参数进行SYN半链接扫描。
「半链接扫描」只进行两次握手，对方返回确认帧（ACK=1）就判定端口开放，否则判定端口关闭。
nmap 192.168.31.180 -p 80 -sS
1）如果端口开放，就会进行两次握手，扫描结果中，STATE字段为 open 。
最低0.47元/天 解锁文章
扫一扫
7343
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
