Nmap不仅仅是一个简单的ICMP echo请求工具，它执行全面的主机发现和端口扫描。当拥有特权时，Nmap会使用ICMP、TCP SYN、ACK和timestamp请求来探测主机状态；非特权用户则仅能进行TCP SYN扫描针对80和443端口。了解这些细节对于网络管理和安全审计至关重要。
原因
Ping
ping 是 ICMP echo request。
NMAP
而nmap功能多，选项就复杂些。
默认情况下，Nmap 会进行主机发现（Host Discovery），然后对它确定在线的每个主机执行端口扫描（port scan）。
其中，Host Discovery包括（当是特权用户时，简单说root权限）：
- an ICMP echo request
- a TCP SYN packet to port 443
- a TCP ACK packet to port 80
- an ICMP timestamp request
当由非特权用户执行时，Host Discovery只包括:
- SYN packets are sent (using a connect call) to ports 80 and 443
3540
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
