nmap扫描主机参数详解

Nmap简介

Nmap（Network Mapper） 是一款支持各种操作系统的开源网络扫描工具。主要用来进行主机发现、端口扫描，并通过端口扫描推断运行系统以及运行软件版本。
-sL 简单扫描列表目标
-sP: Ping Scan - disable port scan
-n 取消域名解析
发送4种不同类型的包去探测，只要收到其中任何一种返回包，就可以判定主机是打开的
ICMP协议 请求回显包
TCP协议 SYN请求包
TCP协议 ACK请求包
ICMP协议 timestamp请求包
-sS (TCP SYN扫描)
半开放扫描，它只发送一个SYN报文然后等待回应，若SYN/ACK表示端口在监听 (开放)，而 RST (复位)表示没有监听者。因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。Nmap发送SYN包到远程主机，但是它不会产生任何会话.因此不会在目标主机上产生任何日志记录,因为没有形成会话。这个就是SYN扫描的优势.如果Nmap命令中没有指出扫描类型,默认的就是Tcp SYN

-sT (TCP connect()扫描)
CPConnect()扫描是默认的TCP扫描，Nmap通过创建connect() 系统调用要求操作系统和目标机以及端口建立连接，而不像其它扫描类型直接发送原始报文。

-sU (UDP扫描)
UDP扫描发送空的(没有数据)UDP报头到每个目标端口。 如果返回ICMP端口不可到达错误(类型3，代码3)， 该端口是closed(关闭的)。 其它ICMP不可到达错误(类型3， 代码1，2，9&#