Nmap笔记(二)-端口扫描

命令:
nmap -T4 192.168.1.123
相关参数:

-T0，非常慢的扫描
-T1，比较慢的扫描
-T2，降低速度以降低对带宽的消耗
-T3，默认，根据目标的反应自动调整时间
-T4，快速扫描，常用的扫描方式
-T5，急速扫描，这种方式会牺牲准确度

端口扫描返回的状态:
1.open
说明此端口对外开放状态
2.closed
说明此端口处于关闭状态，但有时候是管理员欺骗攻击者，可以过一段时间再扫描一次
3.filtered
有可能Nmap数据包会被防火墙或者路由器规则过滤，而无法到达目的
4.Unfiltered
当使用ACK扫描才会呈现这样的状态，Nmap不能判断目标端口处于开放状态还是关闭状态，可以尝试使用其它扫描方式
5.open|Filtered
Nmap发送出去的报文没有达到目标端口，但也不是安全一个被过滤的状态，可以换一种扫描方式
6.Closed|Filtered
该状态表明Nmap不能确定端口是关闭还是被过滤，但这样的状态只痴线再IPID Idle扫描中