端口扫描工具nmap使用实验
网络安全实验---NMAP扫描
一、实验目的和要求了解信息搜集的一般步骤学会熟练使用ping命令学会利用Nmap等工具进行信息搜集二、实验内容和原理1．信息搜集的步骤攻击者搜集目标信息一般采用七个基本的步骤：（1）找到初始信息，比如一个IP地址或者一个域名；（2）找到网络地址范围，或者子网掩码；（3）找到活动机器；（4）找到开放端口和入口点；（5）弄清操作系统；（6）弄清每个端口运行的是哪种服务；（7）画出网络结构图。
2．ping命令探测技巧使用ping可以测试目标主机名称和IP地址，验证与远程主机的连通性，通过将ICMP 回显请求数据包发送到目标主机，并监听来自目标主机的回显应答数据包来验证与一台或多台远程主机的连通性，该命令只有在安装了TCP/IP协议后才可以使用。
ping命令格式：ping [选项] 目标主机。
常用选项见表19-1-1。
表19-1-1 ping命令常用选项生存时间（TTL）：指定数据报被路由器丢弃之前允许通过的网段数量。
TTL是由发送主机设置的，以防止数据包在网络中循环路由。
转发IP数据包时，要求路由器至少将TTL 减小1。
TTL字段值可以帮助我们猜测操作系统类型，如表19-1-2所示。
表19-1-2 各操作系统ICMP回显应答TTL对照3．Nmap介绍nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在运行以及提供什么服务等信息。
nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。
nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口映射)，碎片扫描，以及灵活的目标和端口设定。
网络安全nmap实验教程
网络安全nmap实验教程nmap（Network Mapper）是一款用于网络发现和安全审计的开源工具。
它最初设计用于扫描大型互联网网络，但也适用于单个主机扫描。
在本实验教程中，我们将介绍如何使用nmap 来扫描和分析网络。
实验环境：1. 一台运行Linux系统的虚拟机或物理机；2. 安装了nmap工具；3. 您将扫描的目标网络。
步骤1：安装nmap您可以通过在终端上运行以下命令来安装nmap：```sudo apt-get install nmap```步骤2：扫描目标网络使用nmap进行扫描的基本命令是：```nmap <目标网络>```例如，要扫描192.168.0.0/24网络，可以运行以下命令：```nmap 192.168.0.0/24```命令执行后，nmap将会扫描目标网络，并显示与目标主机相关的信息。
步骤3：使用选项进行更深入的扫描除了基本的扫描命令之外，nmap还提供了许多选项，以便进行更深入的扫描和分析。
以下是一些常用的选项示例：- 扫描指定的端口范围：```nmap -p <起始端口>-<结束端口> <目标网络>```例如，要扫描端口范围为80-443的主机，可以运行以下命令：```nmap -p 80-443 192.168.0.0/24```- 指定扫描的主机个数：```nmap -sn -iL <主机列表文件>```例如，要扫描一个包含主机IP地址的文本文件中列出的主机，可以运行以下命令：```nmap -sn -iL hosts.txt```其中，hosts.txt是一个包含IP地址的文本文件。
- 扫描指定的服务或协议：```nmap -p <端口/协议> <目标网络>```例如，要扫描所有运行HTTP服务的主机，可以运行以下命令：```nmap -p http 192.168.0.0/24```其中，http是HTTP服务所使用的端口。
Nmap实验报告
本文档如对你有帮助，请帮忙下载支持！网络扫描软件Nmap的应用在网络攻击时，攻击者往往会使用网络和端口扫描软件对目标主机进行扫描，发现漏洞，为后续攻击做准备。
本实验使用网络扫描软件Nmap对北邮官网1.隐藏扫描(Stealth Scanning)－ｓＳ为TCP同步扫描，原理是源主机发送一个TCP同步包（SYN），然后等待目的主机的回应。
如果对方返回SYN｜ACK包，就表示该目标端口打开。
Wireshark抓包可以看出在扫描过程中，源主机（１０.８.７０.２２４）向目标主机（１０.３.９.２５４）最可能打开的１０００个端口发送了TCP同步包，其中只有８０端口和３３０６端口返回了SYN｜ACK包，说明目标主机开放了这两个端口。
从Nmap扫描结果可以看出８０端口提供的是http服务，３３０６提供的是mysql服务。
2.端口扫描(port scanning)－ｓＴ扫描是调用系统函数connect()用来打开一个链接，所以耗时要比－ｓＳ要多。
RTTVAR（往返延时变量）很大，应该网络拥塞引起的。
从wireshark抓包看出源主机与目的主机之间建立了完全的TCP链接，探测到端口开放后立即发送RST 断开链接。
3.UDP扫描（UDP Scanning）UDP扫描是向目标主机的每个端口发送一个0字节的UDP包，如果收到端口不可到达的ICMP消息，端口就是关闭的。
如wireshark抓包所示源主机向目标机的1031端口发送了一个0字节的UDP包。
端口1031收到了ICMP消息，说明端口是关闭的。
端口123开启的是ntp服务。
值得注意的是，此时发送的并不是0字节的UDP 包，而是内容为ntp的总长为224bit的UDP包。
4.Ping扫描（Ping Sweeping）对源主机所在网段（，Nmap是通过发送ARP包来询问IP地址上的主机是否活动的，如果收到ARP回复包，那么说明该主机在线。
如wireshark抓包所示源主机广播所扫描网段的ARP请求，没有回复的主机均视为没有在线。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
nmap端口扫描实验
《信息安全技术与应用》课程实验实验二端口扫描与安全审计一、Nmap简介1. 基本功能与目标端口状态说明Nmap（Network Mapper）是开放源码的网络探测和端口扫描工具，具有主机发现、端口扫描、操作系统检测、服务和版本检测、逃避放火墙及入侵检测系统等功能。
可从网站/nmap/下载不同操作系统版本的源代码和可执行程序，而且提供了详细的中文使用手册（/nmap/man/zh/）。
Nmap以表格形式输出扫描目标的端口号、协议、服务名称和状态，端口状态分别用开放（open）、关闭（closed）、已过滤（filtered）和未过滤（unfiltered）表示。
其中“开放”表示应用程序正在该端口监听连接或分组；“关闭”表示没有应用程序在该端口监听；“已过滤”表示防火墙或其他过滤器封锁了该端口，Nmap无法知道该端口的状态；“未过滤”表示端口对Nmap探测有响应，但Nmap 不能确定端口是开放还是关闭。
Nmap有时也可能输出open|filtered或closed|filtered的状态组合，表示不能正确识别端口处于其中那一个状态。
2. 命令格式与帮助Nmap命令格式：nmap [ Scan Type ...] [ Options ] { target specification }Nmap命令帮助：C:\>nmap（不带命令参数运行nmap）3. 常用扫描类型（1）-sT (TCP connect() 端口扫描)；（2）-sS (TCP SYN 同步扫描)；（3）-sU (UDP端口扫描)；（4）-sN (Null扫描 ) ；（5）-sF 扫描 (FIN)（6）-sP（Ping扫描）；（7）-sX (Xmas扫描 )；（8）-sA (TCP ACK扫描，探测端口是否被过滤，open和closed端口返回RST报文，表示unfiltered，否则为filtered）（9）-sM (TCP Maimon扫描， Maimon发现BSD系统探测报文FIN-ACK，响应RST ) ；（10）--scanflags (定制TCP标志位URG， ACK，PSH， RST，SYN，和FIN的任何组合设计扫描探测报文 )（11）-sW (TCP窗口扫描) ；-sI (Idlescan盲扫描) ；-sO (IP协议扫描) 等，详细内容参考Nmap 手册；（12）未指定扫描类型，默认扫描类型为TCP SYN 同步扫描。
网络安全实验NMAP扫描
网络安全实验NMAP扫描在网络安全领域，NMAP是一款强大的开源网络扫描工具，常用于检测目标主机和网络的安全。
它能够在网络上发现目标主机，并对其进行详细的扫描。
本文将通过实验的方式，探讨NMAP扫描在网络安全中的重要性及应用。
NMAP，全称Network Mapper，是一款开源的综合性扫描工具，支持端口扫描、服务发现以及安全审计等。
它具有速度快、功能强大、灵活性高等特点，因此在网络安全领域得到了广泛应用。
主机发现：NMAP能够快速扫描大型网络，发现其中的目标主机，帮助管理员了解网络拓扑结构。
端口扫描：NMAP可以通过端口扫描技术，发现目标主机开启的端口以及对应的服务，为进一步的安全审计提供基础数据。
安全审计：NMAP可以检测目标主机的漏洞，包括操作系统漏洞、应用程序漏洞等，帮助管理员及时发现并修复安全问题。
确定目标主机：利用NMAP进行网络扫描，可以确定目标主机是否在线，以及其所在的网络位置。
服务发现：通过NMAP扫描，可以发现目标主机上开启的端口以及对应的服务，如HTTP、FTP等。
漏洞检测：NMAP能够检测目标主机上的漏洞，为管理员提供详细的安全报告，帮助他们及时修复漏洞。
在进行网络安全实验时，我们可以利用NMAP进行以下操作：对目标主机进行扫描：通过指定IP或域名，NMAP可以快速扫描目标主机，查看其在线状态以及网络拓扑结构。
端口扫描：通过指定端口范围，NMAP可以扫描目标主机上开启的端口以及对应的服务。
例如，使用命令“nmap -p 1-1000 target_ip”可以扫描目标主机上1到1000端口的服务。
漏洞扫描：利用NMAP的脚本执行功能，我们可以对目标主机进行漏洞扫描。
例如，使用命令“nmap -sC -p 80,443 target_ip”可以扫描目标主机上80和443端口是否存在已知漏洞。
服务版本检测：NMAP可以通过指纹识别技术，检测目标主机上运行的服务版本信息。
例如，使用命令“nmap -sV target_ip”可以检测目标主机上所有开放端口上的服务版本信息。
端口扫描实验实验报告nmap端口扫描工具
端口扫描实验实验报告nmap端口扫描工具网络攻防对抗实验报告实验名称：端口扫描实验（实验三）指导教师：专业班级：姓名：学号：_____电子邮件：___实验地点：实验日期：实验成绩：____________________一、实验目的通过练习使用网络端口扫描器，了解目标主机开放的端口和服务程序，从而获得系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在Windows操作系统下使用端口扫描工具Xscan，Nmap和流光Fluxay5.0进行网络端口综合扫描实验，并给出安全性评估报告，加深对各种网络和系统漏洞的理解。
同时，通过系统漏洞的入侵练习增强网络安全防护意识。
二、实验原理TCP/IP协议在网络层是无连接的，而“端口”，就已经到了传输层。
端口便是计算机与外部通信的途径。
一个端口就是一个潜在的通信通道，也就是一个入侵通道。
对目标计算机进行端口扫描，能得到许多有用的信息。
进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。
在手工进行扫描时，需要熟悉各种命令，对命令执行后的输析出进行分，效率较低。
用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。
扫描工具根据作用的环境不同可分为：网络漏洞扫描工具和主机漏洞扫描工具。
前者指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。
后者指在本机运行的检测本地系统安全漏洞的扫描工具。
三、实验内容和步骤Xscan的应用1.Xscan的使用__scan v3.3 采用多线程方式对指定IP 地址段进行扫描，扫描内容包括：SNMP 信息，CGI 漏洞，IIS 漏洞，RPC 漏洞，SSL 漏洞，SQL-SERVER、SMTP-SERVER、弱口令用户等。
扫描结果保存在/log/目录中。
其主界面为下图所示。
2.开始扫描(1)配置扫描参数，先点击扫描参数，在下面红框内输入你要扫描主机的ip 地址（或是一个范围）,本说明中我们设置为靶机服务器的IP 地址，45(2)选择需要扫描的项目，点击扫描模块可以选择扫描的项目(3)开始扫描，该扫描过程会比较长，请大家耐心等待，并思考各种漏洞的含义。
网络攻防的实验报告
一、实验背景随着互联网的普及和信息技术的发展，网络安全问题日益突出。
为了提高我国网络安全防护水平，培养网络安全人才，本实验旨在让学生了解网络攻防的基本原理，掌握常见攻击手段的防御方法，提高网络安全防护能力。
二、实验目的1. 了解网络攻防的基本概念和原理；2. 掌握常见攻击手段的防御方法；3. 提高网络安全防护能力；4. 培养团队合作精神。
三、实验内容1. 网络扫描实验（1）实验目的：掌握网络扫描的基本方法，了解目标主机的安全漏洞。
（2）实验步骤：① 使用Nmap工具对目标主机进行端口扫描；② 分析扫描结果，找出目标主机的开放端口；③ 查询开放端口对应的服务，了解目标主机的安全漏洞。
2. 漏洞利用实验（1）实验目的：掌握漏洞利用的基本方法，了解如何针对漏洞进行攻击。
（2）实验步骤：① 使用Metasploit框架对目标主机进行漏洞利用；② 分析漏洞利用过程，了解漏洞攻击的原理；③ 掌握针对漏洞的防御方法。
3. 防火墙配置实验（1）实验目的：掌握防火墙的基本配置方法，了解防火墙在网络安全防护中的作用。
（2）实验步骤：① 使用iptables命令行工具配置防火墙规则；② 设置防火墙策略，限制非法访问；③ 验证防火墙规则，确保网络安全。
4. 入侵检测实验（1）实验目的：掌握入侵检测的基本方法，了解如何发现和防御网络攻击。
（2）实验步骤：① 使用Snort工具对网络流量进行检测；② 分析检测到的入侵行为，了解攻击者的攻击手段；③ 配置入侵检测规则，提高网络安全防护能力。
四、实验结果与分析1. 网络扫描实验：通过Nmap工具成功扫描出目标主机的开放端口，并分析出对应的服务，找出目标主机的安全漏洞。
2. 漏洞利用实验：使用Metasploit框架成功利用目标主机的漏洞，实现对目标主机的控制。
3. 防火墙配置实验：通过iptables命令行工具成功配置防火墙规则，限制非法访问，提高网络安全防护能力。
4. 入侵检测实验：使用Snort工具成功检测到网络流量中的入侵行为，了解攻击者的攻击手段，并配置入侵检测规则，提高网络安全防护能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我们可以使用ping扫描的方法（-sP），与fping的工作方式比较相似，它发送icmp回送请求到指定范围的ip地址并等待响应。
现在很多主机在扫描的时候都做了处理，阻塞icmp 请求，这种情况下。
nmap将尝试与主机的端口80进行连接，如果可以接收到响应（可以是
syn/ack，也可以是rst），那么证明主机正在运行，反之，则无法判断主机是否开机或者是否在网络上互连。
扫描tcp端口
这里-sR是怎样在打开的端口上利用RPC命令来判断它们是否运行了RPC服务。
nmap可以在进行端口扫描的tcp报文来做一些秘密的事情。
首先，要有一个SYN扫描（-sS),它只做建立TCP连接的前面一些工作，只发送一个设置SYN标志的TCP报文，一个RESET报文，那么nmap假设这个端口是关闭的，那么就不做任何事情了。
如果接收到一个响应，它并不象正常的连接一样对这个报文进行确认，而是发送一个RET报文，TCP的三次握手还没有完成，许多服务将不会记录这次连接。
有的时候，nmap会告诉我们端口被过滤，这意味着有防火墙或端口过滤器干扰了nmap，使其不能准确的判断端口是打开还是关闭的，有的防火墙只能过滤掉进入的连接。
扫描协议
如果试图访问另一端无程序使用的UDP端口，主机将发回一个icmp“端口不可达”的提示消息，IP协议也是一样。
每个传输层的IP协议都有一个相关联的编号，使用最多的是ICMP(1)、TCP(6)和UDP(17)。
所有的IP报文都有一个“协议”域用于指出其中的传输层报文头所使用的协议。
如果我们发送一个没有传输层报文头的原始IP报文并把其协议域编号为130[该编号是指类似IPSEC协议的被称为安全报文外壳或SPS协议]，就可以判断这个协议是否在主机上实现了。
如果我们得到的是ICMP协议不可达的消息，意味着该协议没有被实现，否则就是已经实现了，用法为-sO.
隐蔽扫描行为
nmap给出了几个不同的扫描选项，其中一些可以配套着隐藏扫描行为，使得不被系统日志、防火墙和IDS检测到。
提供了一些随机的和欺骗的特性。
具体例子如下：
FTP反弹，在设计上，FTP自身存在一个很大的漏洞，当使用FTP客户机连接到FTP 服务器时，你的客户机在TCP端口21上与FTP服务器对话，这个TCP连接称为控制连接。
FTP服务器现在需要另一条与客户机连接，该连接称为数据连接，在这条连接上将传送实际的文件数据，客户机将开始监听另一个TCP端口上从服务器发挥的数据连接，接下来执行一个PORT命令到服务器，告诉它建立一条数据连接到客户机的IP地址和一个新打开的端口，这种操作方法称为主动传输。
许多客户机使用网络地址转换或通过防火墙与外界连接，所以主动传输FTP就不能正常工作，因为由服务器建立的客户机的连接通常不允许通过。
被动传输是大多数FTP客户机和服务器所使用的方法，因为客户机既建立控制连接又建立数据连接，这样可以通过防火墙或NAT了。
FTP的PORT命令，用来告诉FTP连接的服务器，使得与刚刚打开的用于数据连接的端口之间建立一个连接。
由于我们不仅指定端口而且指定连接所用的IP地址，所以客户端也可以通过PORT命令让服务器连接到任何地方。
所以我们一样可以让nmap用这个方法进行防火墙穿透。
nmap做的所有工作是与一台服务器建立一个主动模式的FTP连接，并发送一个包含它试图扫描的主机IP地址和端口号的PORT命令。
nmap -b aaa@ -p 6000 192.168.1.226
nmap 与ftp服务器的对话的例子：
server：220 target ftp server version 4 ready
client:user anonymous
server: 331 Guest login ok ,send e-mail as password
client:pass
server :230 login successful
client:PORT 192,168,1.226,23,112
server:200 PORT command successful
client:LIST
server:150 Opening ASCII connection for '/bin/ls'
server:226 Transfer complete
PORT命令起作用，可以制造是别人进行端口扫描，扫描任何FTP服务器所能访问的主机，绕过防火墙和端口过滤器，但还是存在一些危险的，如果对方登陆到了你的这个匿名FTP服务器上，从日志查找到相应的匿名FTP连接，从而知道你的IP地址，这样就直接暴露了。
nmap -sI 空闲扫描，主要是欺骗端口扫描的源地址。
nmap -f 可以把TCP头分片的IP报文进行一些隐蔽的扫描。
不完整的TCP报文不被防火墙阻塞也不被IDS检测到。
nmap-D
选择几台肉鸡，并使用-D标志在命令行中指定它们。
namp通过诱骗的IP地址来进行欺骗式端口扫描，而系统管理员可以同时看到不同的端口扫描，而只有一个是真实的，很好的保护了自己。
os指纹识别
这个是nmap最有用的功能之一，就是可以鉴别远程主机。
通过简单的执行网络扫描，nmap 通常可以告诉你远程主机所运行的OS，甚至详细到版本号。
当你指定-Q标志时，nmap将用几种不同的技术从主机返回IP报文中寻找这些鉴别信息。
通过发送特别设计的TCP和
UDP头，nmap可以得到远程主机对TCP/IP协议栈的处理方法。
它将分析结果与保存在文件中的已知特征信息进行比较。
OS鉴别选项也可以让nmap对TCP报文进行分析以决定另外一些信息，如系统的启动时间，TCP序列号，预测的序列号使我们更容易截获报文并猜测序列号从而伪造TCP连接。
nmap命令使用详细解释
-P0 -PT -PS -PU -PE -PP -PM -PB 当nmap进行某种类型的端口或协议扫描时，通常都会尝试先ping 主机，这种尝试可使nmap不会浪费时间在那些未开机的主机上，但是许多主机与防火墙会阻塞ICMP报文，我们希望能通过控制使用。
-P0告诉nmap不ping 主机，只进行扫描
-PT告诉nmap使用TCP的ping
-PS发送SYN报文。
-PU发送一个udp ping
-PE强制执行直接的ICMP ping
-PB这是默认类型，可以使用ICMP ping 也可以使用TCP ping .
-6该标志允许IPv6支持
-v -d使用-v选项可得到更详细的输出，而-d选项则增加调试输出。
-oN按照人们阅读的格式记录屏幕上的输出，如果是在扫描多台机器，则该选项很有用。
-oX以xml格式向指定的文件记录信息
-oG以一种易于检索的格式记录信息，即每台主机都以单独的行来记录所有的端口和0s信息。
-oA使用为基本文件名，以普通格式(-oN)、XML格式(-oX)和易于检索的格式（-oG）jilu xinxi
-oM把输出格式化为机器可阅读的文件
-oS把输出进行傻瓜型排版
--resume如果你取消了扫描，但生成了供人或者供机器阅读的文件，那么可以把该文件提供给nmap继续让它扫描。
-iR-iL可以不在命令行中指定目标主机，而是使用-iR选项随即产生待扫描的主机，或者使用-iL选项从一个包含主机名或IP地址列表的文件中读取目标主机，这些主机名或IP 地址使用空格、制表符或换行隔开。
-F nmap只扫描在nmap内建的服务文件中已知的端口，如果不指定该选项，nmap将扫描端口1-1024及包含在nmap-services文件中的所有其他端口。
如果用-sO选项扫描协议，nmap将用它内建的协议文件(nmap-protocols文件)而不是默认地扫描所有256个协议。
-A nmap使用所有的高级扫描选项
-p 参数可以是一个单独的端口、一个用逗号隔开的端口列表、一个使用“-”表示的端口范围或者上述格式的任意组合。
如果没有指定该选项，nmap将对包含前1024个端口的所有端口进行一次快速扫描。
-e在多穴主机中，可以指定你用来进行网络通信的网络接口。
-g可以选择一个源端口，从该端口执行所有的扫描。
--ttlnmap其发送的任何报文在到中间路由器的跳后会失效。
--packet-trace可以显示扫描期间nmap发送和接收的各个报文的详细列表，这对调试非常有用。
要与-o选项之一联合使用，需要根权限，以将所有的数据记录到文件。
--scanflags可以使用这个选项手工的指定欲在扫描报文中设置的TCP标志。
也可以指定TCP标志的OOred值的整数形式，或者标志的字符串表示形式。
以上介绍的就是nmap在windows下和unix中的命令介绍。