namp （二）

nmap -Pn -v -sS -sV -A -iL C:\Users\Malphite\Desktop\123.txt -oX C:\Users\Malphite\Desktop\123.xml
nmap -sS -sV -Pn -p- -v
nmap -sS -sV -Pn -p- -v -T4
nmap -sS -sV -Pn -p- -v -T4 -A
nmap -sS -sV -Pn -p- -v -f
-f：使用小数据包发送，避免被识别出
-v：显示扫描的详情
-n：不用域名解析，加快扫描速度
-O：启用操作系统检测；-A可以同时启用操作系统检测和版本检测
-A：激烈扫描模式选项，强力扫描，耗时长，这个选项同时启用了操作系统检测(-O) 和版本扫描(-sV)
-sn：不扫描端口，只ping主机
-Pn：将所有指定的主机视作开启的，跳过主机发现的过程
-PE：通过ICMP echo判定主机是否存活
-sU：扫描速度慢，扫描结果可靠度低，没TCP高，但UDP端口代表着可能有很大价值的服务程序；优化性能问题：可用–host-timeout跳过响应过慢的主机
-T4：总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯状况较好的情况下推荐使用T4
-sS：TCP SYN扫描，半开放扫描，扫描速度快，不易被注意到（不完成TCP连接）；且能明确区分open|closed|filtered
-sV：打开版本探测
-sA：检测哪些端口被屏蔽
-oX：结果另存在xxx.xml格式
-iL：扫描外部文件
-6：ipv6地址

https://blog.csdn.net/hackerie/article/details/77990053

https://www.cnblogs.com/chilkings/p/13196560.html