Nmap学习总结

前言

前一周发布了一篇关于nmap的文章，在后续的学习中发现前一篇文章讲的不够全面，还有好多参数没有讲到，在这里进行补全。

一、nmap命令结构

nmap的命令结构可以比图上的结构复杂很多，也可以比其简单很多
像下面这个命令就足以完成一次扫描

nmap 10.7.6.70

在你不添加选项时nmap默认进行隐蔽扫描且使用正常的时间模版（T3），但这肯定无法满足特定的扫描需求，所以我们需要添加一些选项来达到我们扫描的要求和我们想要的结果。

二、扫描选项

1.-sS 隐蔽扫描

在未使用选项的时候，nmap默认使用的是隐蔽扫描选项，隐蔽扫描会发起一个与目标的TCP连接，但却永远不会完成三次握手，引擎向目标发送一个SYN包来发起一次三次握手，目标机会回复一个SYN/ACK包，但