Nmap使用三[扫描方法]

 

-------------

3 扫描方法

-------------

SCAN TECHNIQUES:

-sS 使用tcp syn扫描，称为半开放扫描，它不打开一个完全的TCP连接，发送一个SYN报文。

-sT 使用tcp Connect()扫描，当SYN（-sS）扫描不能用时，此扫描就是默认的TCP扫描。

-sU 使用udp 扫描,UDP扫描发送空的(没有数据)UDP报头到每个目标端口.

-sA 使用tcp ACK扫描，ACK扫描探测报文只设置ACK标志位(除非您使用 --scanflags)。当扫描未被过滤的系统时,

      open(开放的)和closed(关闭的) 端口 都会返回RST报文。

-sW 使用tcp 窗口扫描

-sM 使用tcp Maimon扫描

-sN  使用TCP Null扫描，不设置任何标志位(tcp标志头是0)

-sF  使用TCP FIN扫描,只设置TCP FIN标志位

-sI   这种高级的扫描方法允许对目标进行真正的TCP端口盲扫描 (意味着没有报文从您的真实IP地址发送到目标)

-sO  IP 协议扫描可以让您确定目标机支持哪些IP协议 (TCP，ICMP，IGMP，等等)

-b    FTP弹跳扫描