nmap端口扫描 命令

nmap是一款常用的网络扫描工具，它可以用于扫描目标主机上开放的端口和识别服务的版本等信息。nmap命令的基本格式为：

nmap [扫描类型选项] [扫描目标选项] [其他选项] 目标主机或IP地址

其中，扫描类型选项包括以下几种：

- -sS：TCP SYN扫描，即半开放扫描，常用于快速扫描大量主机；
- -sT：TCP连接扫描，即全连接扫描，会完成TCP三次握手，可以准确地确定端口是否开放；
- -sU：UDP扫描，用于扫描UDP协议的端口；
- -sV：版本探测，可以识别服务的版本信息。

扫描目标选项包括以下几种：

- IP地址或主机名：扫描单个主机；
- IP地址段：扫描多个主机；
- CIDR地址：指定一个子网范围进行扫描；
- 文件名：从文件中读取IP地址或主机名列表进行扫描。

其他常用选项包括：

- -p：指定要扫描的端口或端口范围；
- -O：操作系统探测，可以识别目标主机的操作系统信息；
- -A：综合模式，相当于同时使用-sS、-sV和-O等选项；
- -v：详细模式，输出更详细的扫描结果信息。

例如，如果要对IP地址为192.168.1.1的主机进行TCP SYN扫描并识别服务版本信息，可以使用以下命令：

nmap -sS -sV 192.168.1.1