nmap -p X.X.X.X,2,3,4

Nmap是一款强大的网络探测工具，`nmap -p X.X.X.X,2,3,4`命令用于指定端口扫描。在这个语法中，`X.X.X.X`代表你要扫描的目标IP地址，而`2,3,4`是指定要扫描的一组端口号。

例如，如果你想对192.168.3.23这个IP地址进行扫描，只包括常见的HTTP（80）、HTTPS（443）、FTP（21）以及SSH（22）等服务，你可以这样操作[^1]:

nmap -p 22,80,443,21 -sV --script sshv1.nse,http-title,ftp-anon.nse -v 192.168.3.23

这里 `-sV` 标志表示执行服务识别（Service Detection），`--script` 后面列出的是特定的扫描脚本，如SSHv1漏洞检测(`sshv1.nse`)、HTTP标题检查(`http-title`)和匿名FTP测试(`ftp-anon.nse`)。

如果你只想扫描21号（FTP）和22号（SSH）端口，则命令简化为：

nmap -p 21,22 -v 192.168.3.23

这将不会运行任何额外的脚本，仅确认这些端口的状态。

相关问题

SF-Port23-TCP:V=7.93%I=7%D=6/6%Time=647EE099%P=x86_64-pc-linux-gnu%r(NULL, SF:19,"\xff\xfd\x01\xff\xfd\x1f\xff\xfb\x01\xff\xfb\x03\r\r\nUsername:\x20 SF:")%r(GenericLines,31,"\xff\xfd\x01\xff\xfd\x1f\xff\xfb\x01\xff\xfb\x03\ SF:r\r\nUsername:\x20\r\nUsername:\x20\r\nUsername:\x20")%r(tn3270,37,"\xf SF:f\xfd\x01\xff\xfd\x1f\xff\xfb\x01\xff\xfb\x03\r\r\n\^@IBM-3279-4-E\xfb\ SF:^YUsername:\x20IBM-3279-4-E\x07")%r(GetRequest,6B,"\xff\xfd\x01\xff\xfd SF:\x1f\xff\xfb\x01\xff\xfb\x03\r\r\nGET\x20/\x20HTTP/1\.0\r\n\r\nUsername SF::\x20GET\x20/\x20HTTP/1\.0\r\nPassword:\x20\r\nBad\x20username\x20or\x2 SF:0password\r\nUsername:\x20")%r(RPCCheck,19,"\xff\xfd\x01\xff\xfd\x1f\xf SF:f\xfb\x01\xff\xfb\x03\r\r\n\x80\^@\^@\(r\xfe\^\]")%r(Help,2F,"\xff\xfd\ SF:x01\xff\xfd\x1f\xff\xfb\x01\xff\xfb\x03\r\r\nHELP\r\nUsername:\x20HELP\ SF:r\nPassword:\x20")%r(SIPOptions,26B,"\xff\xfd\x01\xff\xfd\x1f\xff\xfb\x SF:01\xff\xfb\x03\r\r\nOPTIONS\x20sip:nm\x20SIP/2\.0\r\nVia:\x20SIP/2\.0/T SF:CP\x20nm;branch=foo\r\nFrom:\x20<sip:nm@nm>;tag=root\r\nTo:\x20<sip:nm2 SF:@nm2>\r\nCall-ID:\x2050000\r\nCSeq:\x2042\x20OPTIONS\r\nMax-Forwards:\x SF:2070\r\nContent-Length:\x200\r\nContact:\x20<sip:nm@nm>\r\nAccept:\x20a SF:pplication/sdp\r\n\r\nUsername:\x20OPTIONS\x20sip:nm\x20SIP/2\.0\r\nPas SF:sword:\x20\r\nBad\x20username\x20or\x20password\r\nUsername:\x20From:\x SF:20<sip:nm@nm>;tag=root\r\nPassword:\x20\r\nBad\x20username\x20or\x20pas SF:sword\r\nUsername:\x20Call-ID:\x2050000\r\nPassword:\x20\r\nBad\x20user SF:name\x20or\x20password\r\nUsername:\x20Max-Forwards:\x2070\r\nPassword: SF:\x20\r\nBad\x20username\x20or\x20password\r\nUsername:\x20Contact:\x20< SF:sip:nm@nm>\r\nPassword:\x20\r\n\xe7\x94\xa8\xe6\x88\xb7\xe8\xa2\xab\xe7 SF:\xa6\x81\xe7\x94\xa8,\x20\xe8\xaf\xb760\xe7\xa7\x92\xe5\x90\x8e\xe9\x87 SF:\x8d\xe8\xaf\x95\.\r\nUsername:\x20\r\nUsername:\x20")%r(NCP,49,"\xff\x SF:fd\x01\xff\xfd\x1f\xff\xfb\x01\xff\xfb\x03\r\r\nDmdT\^@\^@\^@\x08\x20\x SF:08\x08\x20\x08\x08\x20\x08\x08\x20\x08\x08\x20\x08\x08\x20\x08\x08\x20\ SF:x08\x08\x20\x08\x08\x20\x08\x08\x20\x08\^@\^@\^@\^A\^@\^@\^@\^@\^@")是什么疑似

这个看起来像是一个nmap扫描的结果，其中包含了对TCP端口23进行的一些探测。具体来说，它使用了一些协议指令和响应信息，如GET、OPTIONS、Username等，来尝试与目标主机进行交互，以便了解是否存在某些服务或漏洞。需要注意的是，这个结果是一个十六进制字符串，需要通过解码或分析才能得到更有意义的信息。