nmap tcp syn扫描命令

最新推荐文章于 2024-07-26 09:56:28 发布

I am 006!

最新推荐文章于 2024-07-26 09:56:28 发布

阅读量4.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：故障定位 Linux 文章标签： tcp/ip udp linux

本文链接：https://blog.youkuaiyun.com/wangzhicheng1983/article/details/120795889

Linux 同时被 2 个专栏收录

383 篇文章

订阅专栏

故障定位

111 篇文章

订阅专栏

本文介绍了TCP半连接扫描的工作原理，通过发送SYN包探测目标主机端口状态，如果收到RST表示端口关闭，ACK+SYN则表明端口开放。并展示了使用Nmap进行端口扫描的命令示例，包括ICMP Echo、时间戳和ARP扫描等选项，用于全面探测网络主机状态。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.原理：扫描器向目标主机发送TCP SYN包，如果应答是RST包，则说明端口是关闭的，如果应答含有ACK和SYN包，则说明目标端口处于监听状态，扫描器在发送一个RST包给目标主机从而终止连接。这种技术称为TCP半连接扫描。

2.命令：

nmap -sP -PP -PE  -PS21-23,25,80,443,139,6000  10.50.21.1/24 #扫描网段
#--PS TCP SYN Ping）    发TCP协议SYN标记的空包
#--PE 使用ICMP  Echo 扫描方式
#-PP 使用ICMP时间戳ping扫描 
#-sp 通过arp包判断局域网内的主机状态