Nmap网络扫描

预备知识

TCP与UDP

TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议；UDP协议的全称是用户数据报协议，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。
建立TCP连接的三次握手：
第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态。
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
完成三次握手，客户端与服务器开始传送数据。
相关实验：
Wireshark数据抓包分析之传输层协议（TCP协议）
Wireshark数据抓包分析之UDP协议

扫描的分类

常规扫描，通过TCP的三次连接进行扫描：

半打开扫描，没有完成三次连接进行扫描：

UDP扫描，由扫描主机发出UDP数据包给目标主机的UDP Port，并等待目标主机Port送回ICMP Unreachable信息。