nmap -Pn -v -sS -sV -A -iL C:\Users\Malphite\Desktop\123.txt -oX C:\Users\Malphite\Desktop\123.xml
nmap -sS -sV -Pn -p- -v
nmap -sS -sV -Pn -p- -v -T4
nmap -sS -sV -Pn -p- -v -T4 -A
nmap -sS -sV -Pn -p- -v -f
-f:使用小数据包发送,避免被识别出
-v:显示扫描的详情
-n:不用域名解析,加快扫描速度
-O:启用操作系统检测;-A可以同时启用操作系统检测和版本检测
-A:激烈扫描模式选项,强力扫描,耗时长,这个选项同时启用了操作系统检测(-O) 和版本扫描(-sV)
-sn:不扫描端口,只ping主机
-Pn:将所有指定的主机视作开启的,跳过主机发现的过程
-PE:通过ICMP echo判定主机是否存活
-sU:扫描速度慢,扫描结果可靠度低,没TCP高,但UDP端口代表着可能有很大价值的服务程序;优化性能问题:可用–host-timeout跳过响应过慢的主机
-T4:总有6个级别(0-5),级别越高,扫描速度越快,但也容易被防火墙或IDS检测并屏蔽掉,在网络通讯状况较好的情况下推荐使用T4
-sS:TCP SYN扫描,半开放扫描,扫描速度快,不易被注意到(不完成TCP连接);且能明确区分open|closed|filtered
-sV:打开版本探测
-sA:检测哪些端口被屏蔽
-oX:结果另存在xxx.xml格式
-iL:扫描外部文件
-6:ipv6地址
02-11
1652
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)