nmap 扫描常用参数

例子：testfire.net网站

-A:  激活“操作系统指纹识别”、“版本检测”、“脚本扫描”等高级扫描选项。

-sS：进行TCP SYN（半开放式）扫描。这是一种常用的扫描方式，通过发送TCP SYN包，判断目标主机的端口是否开放。

-sT：进行TCP连接扫描。这种扫描方式也是基于TCP，通过建立TCP连接，判断目标主机的端口是否开放。

-T：设置扫描速度。可以设置不同的速度等级，以适应不同的扫描环境。速度级别从0到5，级别越高，扫描速度越快，但也越容易被防火墙拦截

 

-sV：进行服务版本检测。这种扫描方式可以探测出目标主机运行的具体服务以及其版本号。

-O：进行操作系统信息探测。通过使用不同的特征扫描目标主机，判断其使用的操作系统。